网络类型

  • 经典网络:实例之间不通过网络进行隔离,只能依靠实例自身的白名单策略来阻挡非法访问。
  • 专有网络(VPC):一个VPC就是一个隔离的网络环境。VPC的安全性较高,推荐您使用VPC网络

    您可以自定义VPC中的路由表、IP 地址范围和网关。此外,您还可以通过专线或者VPN的方式将自建机房与阿里云VPC组合成一个虚拟机房,实现应用平滑上云。

从专有网络(VPC)切换为经典网络

注意事项
  • RDS实例切换为经典网络后,内网地址不变(连接字符串不变,该字符串对应的IP地址会改变)。
  • RDS实例切换为经典网络后,VPC中的ECS将不能再通过该内网地址访问该RDS实例,请注意变更应用端的连接地址。
  • 在切换网络类型时,RDS服务可能会出现一次30秒的闪断,请您尽量在业务低峰期执行升级操作,或确保您的应用有自动重连机制,以避免闪断造成的影响。
  • 部分实例不支持切换到经典网络。

操作步骤

  1. 登录RDS管理控制台
  2. 在页面左上角,选择实例所在地域。
  3. 单击目标实例的ID。
  4. 在左侧导航栏中选择数据库连接
  5. 单击切换为经典网络

  6. 在弹出的对话框中,单击确定

    网络类型切换完成。

  7. 切换后,只有经典网络的ECS才能通过内网访问该RDS,请在经典网络的ECS上配置RDS连接地址。
  8. 设置RDS的白名单,使得ECS可以通过内网访问RDS。
    • 如果RDS实例采用通用白名单模式(如下图),请将经典网络的ECS内网IP地址添加到任意白名单分组。

    • 如果RDS实例采用高安全白名单模式(如下图),请将经典网络的ECS内网IP地址添加到RDS实例的经典网络白名单分组。如果没有经典网络的分组,请新建分组。

从经典网络切换为专有网络(VPC)

前提条件

  • 对于华东1、华北1、华北2和香港以外的地域,在从经典网络切换至VPC前,MySQL 5.5/5.6和SQL Server 2008 R2的访问模式必须是高安全模式。关于访问模式的切换,请参见切换访问模式
  • 对于MySQL、PostgreSQL和PPAS实例,换至VPC前,需要先将IP白名单的模式切换为高安全模式。具体操作请参见切换为高安全白名单模式

注意事项

临时实例仅支持经典网络,无法切换为专有网络。关于登录临时实例的方式,请参见登录临时实例

操作步骤

  1. 登录RDS管理控制台
  2. 在页面左上角,选择实例所在地域。
  3. 单击目标实例的ID。
  4. 在左侧导航栏中选择数据库连接
  5. 单击切换为专有网络
  6. 在弹出的对话框中,选择VPC和交换机,以及是否保留经典网络地址。
    • 选择VPC。建议选择您的ECS实例所在的VPC,否则ECS实例与RDS实例无法通过内网互通(除非在两个VPC之间创建高速通道VPN网关)。
    • 选择交换机。如果选择的VPC中没有交换机(如下图),请创建与实例在同一可用区的交换机。具体操作请参见管理交换机

    • 选择是否勾选保留经典网络,具体说明如下表所述。
      操作 说明
      不勾选

      不保留经典网络地址,原经典网络地址变为VPC地址。

      如果不保留经典网络地址,则切换网络类型时,RDS实例会发生一次30秒的闪断,而且经典网络的ECS对该RDS实例的内网访问会立即断开。
      勾选

      保留经典网络地址,同时生成一个新的VPC地址(如下图)。表示使用混访模式,即RDS可以同时被经典网络和VPC的ECS通过内网访问。

      如果保留经典网络地址,则切换网络类型时,RDS实例不会发生闪断,而且经典网络的ECS对该RDS实例的内网访问也不会断开,直到经典网络地址到期才断开。

      在经典网络地址到期前,请将VPC地址配置到VPC的ECS中,以实现业务平滑迁移到VPC。在经典网络地址到期前的7天,系统会每天给您账号绑定的手机发送短信提醒。



      更多介绍请参见经典网络平滑迁移到VPC的混访方案

  7. 将VPC的ECS内网IP地址添加到RDS实例的专有网络白名单分组(如下图),使得ECS可以通过内网访问RDS。如果没有专有网络的分组,请新建分组。

    • 如果选择了保留经典网络地址,请在经典网络地址到期前,将RDS的VPC地址配置到VPC的ECS中。
    • 如果选择了不保留经典网络地址,那么切换网络类型后,经典网络的ECS对该RDS实例的内网访问会立即断开。请将RDS的VPC地址配置到VPC的ECS中。
    说明 如果要使经典网络中的ECS通过内网连接到VPC的RDS,您可以使用ClassicLink,或者将ECS切换到VPC网络