ApsaraDB RDS:ネットワークタイプの変更

ネットワークタイプ

• クラシックネットワーク: クラシックネットワークタイプの RDS インスタンスは、ネットワーク設定を使用して分離することはできません。クラシックネットワークタイプの RDS インスタンスへの不正アクセスをブロックするには、IP アドレスのホワイトリストまたはセキュリティグループを設定するしかありません。クラシックネットワークタイプの RDS インスタンスは廃止予定です。詳細については、「[製品の変更/機能の変更] Alibaba Cloud は、クラシックネットワークタイプの ApsaraDB RDS インスタンスを廃止する予定です」をご参照ください。

• 仮想プライベートクラウド (VPC): 各 VPC は分離された仮想ネットワークです。VPC はクラシックネットワークよりも安全です。VPC ネットワークタイプを選択することをお勧めします。

  VPC のルートテーブル、CIDR ブロック、ゲートウェイをカスタマイズできます。さらに、Express Connect 回線または VPN を使用して、データセンターを VPC に接続できます。データセンターと VPC は仮想データセンターを構成します。仮想データセンターを使用して、ダウンタイムなしでワークロードをクラウドに移行できます。

制限事項

• RDS インスタンスで SQL Server 2008 R2 が実行されている場合、ネットワークタイプをクラシックネットワークから VPC に変更することはできません。ただし、3 つのオプションがあります。

  • オプション 1: インスタンスのメジャーバージョンをアップグレードし、アップグレード中にインスタンスのネットワークタイプを VPC に変更します。

  • オプション 2: 新しい RDS インスタンスを購入し (購入時に必要な VPC を選択)、データを新しいインスタンスに移行します。

  • オプション 3: RDS インスタンスにクラシックネットワーク経由で接続する必要がなくなった場合は、インスタンス詳細ページの [データベース接続] ページに移動して、インスタンスのクラシックネットワークエンドポイントを手動で解放できます。クラシックネットワークエンドポイントを解放した後、インスタンスのパブリックエンドポイントを使用してのみインスタンスに接続できます。詳細については、「パブリックエンドポイントを申請または解放する」をご参照ください。

    重要

    • クラシックネットワークエンドポイントは、解放されると回復できません。解放する前に、それが不要であることを確認してください。

    • クラシックネットワークエンドポイントを解放する前に、パブリックエンドポイントを使用してインスタンスに接続できるかどうかをテストすることをお勧めします。

• RDS インスタンスが一時的な RDS インスタンスの場合、ネットワークタイプをクラシックネットワークから VPC に変更することはできません。これは、一時的な RDS インスタンスがクラシックネットワークタイプのみをサポートしているためです。

ネットワークタイプを表示する

1. [インスタンス] ページに移動します。上部のナビゲーションバーで、RDS インスタンスが存在するリージョンを選択します。次に、RDS インスタンスを見つけて、インスタンスの ID をクリックします。

2. 左側のナビゲーションウィンドウで、データベース接続 をクリックします。表示されるページで、RDS インスタンスのネットワークタイプを表示します。

ネットワークタイプをクラシックネットワークから VPC に変更する

1. [インスタンス] ページに移動します。上部のナビゲーションバーで、RDS インスタンスが存在するリージョンを選択します。次に、RDS インスタンスを見つけて、インスタンスの ID をクリックします。

2. 左側のナビゲーションウィンドウで、データベース接続 をクリックします。[インスタンス接続] タブで、VPC に切り替える をクリックします。

   重要

   VPC に切り替える ボタンが見つからない場合は、RDS インスタンスのネットワークタイプがクラシックネットワークではないか、インスタンスで SQL Server 2008 R2 が実行されている可能性があります。この場合は、「制限事項」で説明されているオプションを参照してください。

3. [VPC に切り替える] ダイアログボックスで、VPC と vSwitch を選択し、クラシックネットワークエンドポイントを保持するかどうかを指定します。

   • VPC を選択します。接続する Elastic Compute Service (ECS) インスタンスが存在する VPC を選択することをお勧めします。ECS インスタンスと RDS インスタンスが異なる VPC に存在する場合、これらのインスタンスは、これらのインスタンスの VPC 間に Cloud Enterprise Network (CEN) または VPN Gateway を作成しない限り、パブリックネットワーク経由でのみ通信できます。詳細については、「Alibaba Cloud CEN の概要」または「2 つの VPC 間の IPsec-VPN 接続を確立する」をご参照ください。

   • vSwitch を選択します。選択した VPC で使用可能な vSwitch がない場合は、インスタンスがデプロイされているのと同じゾーンに vSwitch を作成します。詳細については、「vSwitch を作成する」をご参照ください。

   • [元のクラシックエンドポイントを予約する] をオフにするか、オンにします。

     操作	説明
     [元のクラシックエンドポイントを予約する] をオフにする	クラシックネットワークエンドポイントが削除され、VPC エンドポイントに置き換えられます。 ネットワークタイプをクラシックネットワークから VPC に変更すると、約 30 秒間続く一時的な切断が発生し、クラシックネットワークに存在する ECS インスタンスは RDS インスタンスからすぐに切断されます。
     [元のクラシックエンドポイントを予約する] をオンにする	クラシックネットワークエンドポイントは保持され、新しい VPC エンドポイントが生成されます。この場合、RDS インスタンスはハイブリッドアクセスモードで実行されます。詳細については、「ApsaraDB RDS for SQL Server インスタンスのハイブリッドアクセスソリューションを設定する」をご参照ください。ハイブリッドアクセスモードでは、クラシックネットワークタイプの ECS インスタンスと VPC タイプの ECS インスタンスは、内部ネットワーク経由で RDS インスタンスに接続できます。 ネットワークタイプをクラシックネットワークから VPC に変更しても、一時的な切断は発生しません。各クラシックネットワークホスト型 ECS インスタンスと RDS インスタンス間の接続は、クラシックネットワークエンドポイントの有効期限が切れるまで使用可能です。 説明 クラシックネットワークエンドポイントの有効期限が切れる前に、VPC タイプの ECS インスタンスで実行されているアプリケーションに VPC エンドポイントを追加する必要があります。これにより、ApsaraDB RDS はダウンタイムなしでワークロードを選択した VPC に移行できます。 ApsaraDB RDS は、クラシックネットワークエンドポイントの有効期限が切れる 7 日前までの毎日、Alibaba Cloud アカウントにバインドされている携帯電話番号にショートメッセージを送信します。 詳細については、「ApsaraDB RDS for SQL Server インスタンスのハイブリッドアクセスソリューションを設定する」をご参照ください。

4. 必要な VPC タイプの ECS インスタンスの内部 IP アドレスを、RDS インスタンス上の VPC ネットワークタイプの IP アドレスホワイトリストに追加します。これにより、ECS インスタンスは内部ネットワーク経由で RDS インスタンスにアクセスできます。VPC ネットワークタイプの IP アドレスホワイトリストがない場合は、作成します。

   説明

   ECS インスタンス のプライベート IP アドレスは、インスタンスの詳細 ページで確認できます。

   

5. RDS インスタンスの VPC エンドポイントを必要な VPC タイプの ECS インスタンスに追加します。

   • [元のクラシックエンドポイントを予約する] をオンにした場合は、クラシックネットワークエンドポイントの有効期限が切れる前に、RDS インスタンスの VPC エンドポイントを必要な各 VPC タイプの ECS インスタンスに追加します。

   • [元のクラシックエンドポイントを予約する] をオフにした場合、ネットワークタイプが変更されると、各クラシックネットワークホスト型 ECS インスタンスと RDS インスタンス間の内部ネットワーク経由の接続はすぐに閉じられます。RDS インスタンスの VPC エンドポイントを、必要な VPC タイプの ECS インスタンスで実行されているアプリケーションに追加する必要があります。

   説明

   RDS インスタンスが VPC に存在し、クラシックネットワークホスト型 ECS インスタンスを内部ネットワーク経由で RDS インスタンスに接続する場合、ClassicLink を使用して接続を確立できます。または、ECS インスタンスを RDS インスタンスと同じ VPC に移行することもできます。詳細については、「ClassicLink を使用してクラシックネットワークと VPC を接続する」をご参照ください。

関連操作

API を使用して、RDS インスタンスのネットワークタイプをクラシックネットワークから VPC に変更することもできます。詳細については、「ModifyDBInstanceNetworkType」をご参照ください。