云数据库RDS支持经典网络和专有网络(Virtual Private Cloud,简称VPC)两种网络类型。VPC的安全性较高,我们推荐您使用VPC网络。本文将介绍这两种网络类型的区别及切换方法。
说明 | |
目前,RDS已支持将经典网络平滑迁移到VPC的功能,详细步骤请参见经典网络平滑迁移到VPC的混访方案。 |
背景信息
在阿里云平台上,经典网络和VPC的区别如下:
-
经典网络:经典网络中的云服务在网络上不进行隔离,只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。
-
VPC:VPC帮助用户在阿里云上构建出一个隔离的网络环境。用户可以自定义专有网络里面的路由表、IP 地址范围和网关。此外,用户可以通过专线或者VPN的方式将自建机房与阿里云专有网络内的云资源组合成一个虚拟机房,实现应用平滑上云。
注意事项
-
切换网络后,原网络下的内网IP地址会改变,外网IP不变,请注意变更应用端的连接地址。例如,RDS实例从经典网络切换到VPC后,经典网络的内网地址会被立即释放,会生成VPC网络下的IP地址。所以,在经典网络中的ECS将不能再通过内网访问该RDS实例。
-
若从经典网络切换至VPC,MySQL 5.5/5.6需要先开启数据库代理,SQL Server 2008 R2的访问模式必须是高安全模式。关于访问模式的切换,请参见设置访问模式。
说明 在华北1、华北2、华东1、香港地域内的MySQL 5.5/5.6和SQL Server 2008 R2版本的实例没有该限制。 -
在切换网络时,RDS服务可能会出现1次30秒的闪断,请您尽量在业务低峰执行升级操作,或确保您的应用有自动重连机制,以避免闪断造成的影响。
操作步骤
- 登录RDS管理控制台。
- 选择目标实例所在地域。
- 单击目标实例的ID,进入基本信息页面。
- 在左侧导航栏中选择数据库连接,进入数据库连接页面。
- 执行如下操作,切换网络类型。