为满足日益增多的网络迁移需求,RDS新增了网络混访功能,可实现在无访问中断的情况下将经典网络平滑迁移到VPC上。
背景信息
以往将RDS实例从经典网络迁移到VPC时,经典网络的内网地址会变为VPC的内网地址(连接字符串没有变化,背后的IP地址有变化),这会造成1次30秒内的闪断,而且经典网络中的ECS将不能再通过内网访问该RDS实例,为了能够平滑迁移网络,RDS新增了网络混访功能。
混访是指RDS实例可以同时被经典网络和专有网络中的ECS访问。在混访期间,RDS实例会保留原经典网络的内网地址并新增一个VPC下的内网地址,迁移网络时不会出现闪断。
基于安全性及性能的考虑,我们推荐您仅使用VPC,因此混访期有一定的期限,原经典网络的内网地址在保留时间到期后会被自动释放,应用将无法通过经典网络的内网地址访问数据库。为避免对业务造成影响,您需要在混访期中将VPC下的内网地址配置到您所有的应用中,以实现平滑的网络迁移。
例如,某一公司要将经典网络迁移至VPC时,若选用混访的迁移方式,在混访期内,一部分应用通过VPC访问数据库,一部分应用仍通过原经典网络的内网地址访问数据库,等所有应用都可以通过VPC访问数据库时,就可以将原经典网络的内网地址释放掉。
前提条件
实例的网络类型是经典网络。
实例所在可用区已有可用的VPC和交换机。关于创建VPC和交换机的操作,请参见管理专有网络。
注意事项
开启网络混访期间:不支持切换为经典网络,不支持迁移可用区。
实例连接地址影响:
内网连接地址:保留经典网络内网连接地址的同时,自动新增一个专有网络内网连接地址。
外网连接地址:开启网络混访功能不影响实例外网连接地址。
实例访问影响:
内网访问:其他云产品(如ECS)通过内网访问RDS时,其网络类型可以为经典网络(通过经典网络内网连接地址访问),也可以为专有网络(通过专有网络内网连接地址访问)。经典网络地址到期后仅支持通过专有网络访问。
外网访问:开启网络混访功能不影响外网访问实例。
只读实例:请先根据临时混访方案将主实例从经典网络迁移至VPC网络,然后再完成只读实例的临时混访改造。
存储类型为本地SSD盘时,只读实例可以选择任意VPC网络。
存储类型为云盘时,只读实例VPC必须和主实例保持一致。
从经典网络迁移至VPC
访问RDS实例列表,在上方选择地域,然后单击目标实例ID。
在左侧导航栏单击数据库连接。
单击切换为专有网络。
在弹出的对话框中,选择VPC和交换机,以及是否保留经典网络地址。
选择VPC。建议选择您的ECS实例所在的VPC,否则ECS实例与RDS实例无法通过内网互通(除非在两个VPC之间创建云企业网或VPN网关)。
选择交换机。如果选择的VPC中没有交换机,请创建与实例在同一可用区的交换机。具体操作请参见管理交换机。
选择是否勾选保留经典网络,具体说明如下表所述。
受影响项目
保留经典网络
(开启临时混访平滑切换)
不保留经典网络
(直接切换)
受影响项目
保留经典网络
(开启临时混访平滑切换)
不保留经典网络
(直接切换)
实例闪断
网络类型切换时无闪断,经典网络的ECS对该RDS实例的内网访问不会断开,直到经典网络地址到期才断开。
网络类型切换时有闪断,且经典网络的ECS对该RDS实例的内网访问会立即断开。
内网连接地址
有两个不同的内网连接地址:保留经典网络内网连接地址的同时,自动新增一个专有网络内网连接地址。
仅有一个内网连接地址:切换后内网连接地址(字符串)不变,其类型由经典网络内网连接地址转为专有网络内网连接地址。
内网访问
RDS开启网络混访后,其他云产品(如ECS)访问RDS时,其网络类型:
可以为经典网络:需通过RDS经典网络内网连接地址访问RDS实例
也可以为专有网络:需通过RDS专有网络内网连接地址访问RDS实例。
经典网络地址到期后仅支持通过专有网络访问。
RDS切换为专有网络后,其他云产品(如ECS)访问RDS时,其网络类型也必须为专有网络。
外网连接地址
两种网络类型切换方式下,外网连接地址不会改变,因此不会对外网访问RDS实例产生任何影响,仅影响实例的内网连接地址和内网访问。
外网访问
如果保留经典网络地址,则切换网络类型时,RDS不会出现实例切换,而且经典网络的ECS对该RDS实例的内网访问也不会断开,直到经典网络地址到期才断开。
在经典网络地址到期前,请将VPC地址配置到VPC的ECS中,以实现业务平滑迁移到VPC。
将专有网络下的ECS内网IP地址添加到RDS实例的专有网络白名单分组,使得ECS可以通过内网访问RDS。如果没有专有网络的分组,请新建分组。
(可选)在数据库连接页面,查看网络类型为专有网络的RDS实例连接地址。
修改原经典网络内网地址的过期时间
在混访期间,您可以根据需求随时调整保留原经典网络的时间,过期时间会从变更日期重新开始计时。例如,原经典网络的内网地址会在2017年8月18日过期,但您在2017年8月15日将过期时间变更为“14天后”,则原经典网络的内网地址将会在2017年8月29日被释放。
修改过期时间的操作步骤如下所示:
访问RDS实例列表,在上方选择地域,然后单击目标实例ID。
在左侧导航栏单击数据库连接。
在实例连接页签,单击修改过期时间。
在修改过期时间的确认页面,选择过期时间,单击确定。
常见问题
Q:从经典网络切换为专有网络(VPC)后,是否会影响RDS实例的外网地址(公网)访问?
A:从经典网络切换至专有网络(VPC)是指将经典网络的内网地址转换为专有网络(VPC)地址。专有网络(VPC)地址作为内网地址,不会对RDS实例的外网地址(公网)访问产生影响。
- 本页导读 (1)
- 背景信息
- 前提条件
- 注意事项
- 从经典网络迁移至VPC
- 修改原经典网络内网地址的过期时间
- 常见问题