API分组的归属实例迁移

1 不同实例的适用场景

• 共享实例（经典网络）：API网关早期实例类型，功能有限制，目前共享实例（经典网络）已停止维护，所有新功能都无法使用，建议用户尽快迁移至共享实例（VPC）或专享实例（VPC）。

• 共享实例（VPC）：多租户共享出口IP与带宽，易受其他租户影响，更适合开发测试、评估和小规模的生产环境使用。

• 专享实例（VPC）：用户可以通过支付规格配置费用自助购买更高的RPS，获取独享的资源，包含公网入口IP地址、仅允许自己VPC访问的的内网IP地址、公网出口带宽、独立隔离的服务器集群等，提供更高等级的SLA保障。

2 迁移步骤

您可以在控制台的分组->分组详情页中找到变更分组实例链接，点击变更分组实例，选择目标实例，务必仔细阅读注意事项，之后点击确认迁移完成分组迁移，分组迁移会实时生效在API网关二级域名的DNS上，根据DNS的缓存，大约1~10分钟内完整生效至您的分组。

3 迁移注意事项

3.1 迁移至共享实例（VPC）

如果您的分组调整过RPS，又希望进行迁移的，请通过工单联系工作人员代为处理。

如果您是从共享实例(经典网络)迁移至共享实例(VPC)，请逐条确认以下技术细节的实现差异后再继续分组迁移工作。

• VPC网关不支持经典网络内网后端地址；

• 网关的出口地址会出现变更，请在实例管理页面查看出口地址，确保API网关的出口IP在后端允许访问的列表中；

• VPC网关不再提供内置的`crossdomain.xml`，如果您用到了，请通过配置MOCK API来代替；

• 已绑定的流控，IP访问控制，后端签名策略会继续生效，绑定相同策略的插件后会覆盖原来的对应策略；

• 已设置OpenId Connect访问策略的API仍会继续生效，绑定JwtAuth的插件后会覆盖原有API上的设置。

3.2 迁移至专享实例（VPC）

共享实例（VPC）迁移至专享实例后，分组的RPS上限和HTTPS安全策略将覆盖为专享实例的配置，如果您是从共享实例（经典网络）迁移至专享实例（VPC），请逐条确认以下技术细节的实现差异后再继续分组迁移工作。

• VPC网关不支持经典网络内网后端地址, 如果您的后端地址属于经典网络，则迁移后会导致API无法使用，请通过VPC授权方式替换后再执行迁移动作；

• 网关的出口地址会出现变更，请在实例管理页面查看出口地址，确保API网关的出口IP在后端允许访问的列表中；

• VPC网关不再提供内置的`crossdomain.xml`，如果您用到了，请通过配置MOCK API来代替；

• 已绑定的流控，IP访问控制，后端签名策略会继续生效，绑定相同策略的插件后会覆盖原来的对应策略；

• 已设置OpenId Connect访问策略的API仍会继续生效，绑定JwtAuth的插件后会覆盖原有API上的设置。

• 如果您使用了北京，上海，杭州，深圳Region的函数计算后端，且并没有将您的函数计算后端迁移到VPC区，API网关将暂时使用公网访问您的函数计算服务。

3.3 迁移回共享实例（经典网络）

您可以选择迁移回经典网络实例，请逐条确认以下细节差异后再进行分组迁移工作；

• VPC实例支持后端TLS1.2，经典网络实例仅支持TLS1.0;

• 所有的插件配置均会失效，经典网络实例的流控，IP访问控制，后端签名需要在对应的策略中重新配置；

• 网关的出口地址可能出现变更，请在实例管理页面查看出口地址，确保API网关在允许访问的白名单中；

• 一些新的Feature可能不被支持，请关注控制台上的提示。