You need to enable JavaScript to run this app.

数据库产品网络升级方案

最近更新时间2023.04.21 11:30:32

首次发布时间2023.03.08 13:39:06

本文档介绍火山引擎数据库产品的网络升级方案,并提供各方案的操作指引。

背景信息

为了提供更安全稳定的网络服务,火山引擎现已全面升级网络架构,即日起,新创建的实例自动使用新版网络架构。为增加实例的网络安全性,对于火山引擎现网环境中仍在使用旧版网络架构的实例,您需要尽快将其升级至新的网络架构。

说明

  • 仍在使用旧版网络架构、需要升级的实例主要表现为未绑定VPC子网,或已开通公网访问、但未绑定EIP。如何判断实例是否需要网络升级,请参考各产品网络升级方案场景判断一列。
  • 升级涉及的产品请参考产品列表
  • 截止时间:请您在2023年6月30日之前完成网络升级。
  • 到期处理方案
    • 未绑定子网的实例,内网访问不可用。
    • 已开通公网访问,但未绑定EIP的实例,公网访问不可用。

费用说明

  • 子网是私有网络内的IP地址块,私有网络本身不收取任何费用,所以为实例绑定VPC子网无需增加任何费用。
  • 重新开启公网访问时需要绑定EIP。EIP为收费资源,价格信息请参考官方文档。火山引擎会为您提供一定金额的代金券,代金券金额及发放时间请关注站内信。

产品列表

网络升级方案涉及以下产品,请按需执行升级:

网络升级方案

云数据库 MySQL 版

云数据库 MySQL 版的升级方案如下:

升级方案

场景判断

升级影响

操作指引

  • 场景:实例未绑定子网
  • 升级方案:为实例绑定子网。

Q:如何判断实例是否绑定了子网?
A:如下图所示,在实例的实例信息页签中如果存在子网信息,表示已绑定了子网,无需执行此升级方案。
图片

  • 升级过程中业务可能产生30s内连接闪断,升级完成后业务恢复。
  • 升级后内网访问的域名不变。

前提条件:
实例所在的VPC已有可用的子网。如果没有,请参考文档创建子网申请一个子网。
操作步骤:

  1. 登录云数据库 MySQL 版控制台
  2. 在顶部菜单栏的左上角,选择实例所属的地域。
  3. 实例列表页,单击目标实例名称。
  4. 实例信息页签,单击立即安全升级
  5. 在弹出的对话框中,从子网下拉列表中选择目标子网,单击确定。
  • 场景:已开通公网访问,但未绑定EIP
  • 升级方案:关闭并重新开启公网访问。重新开启公网访问时,应绑定EIP。

Q:如何判断实例的公网访问状态,及是否已绑定EIP?
A:如果实例已开启公网访问,实例的连接管理页签中,默认终端的访问信息中可以查看实例的公网地址。
如下图所示,如果实例已开启公网访问,且显示了EIP相关信息,则无需执行此升级方案;如果未显示EIP信息,请参考操作指引升级网络。
图片

  • 关闭并重新开启公网访问后,原公网访问地址由IP类型变为域名类型,且原IP不可用。
  • 关闭公网访问后,依赖公网传输的业务会短暂中断,重新开启公网访问并绑定EIP后,接入点将更新为新域名,此时业务恢复。
  • 重新开启公网访问时需要绑定EIP,EIP为收费资源,价格信息请参考官方文档

前提条件:
当前地域下已有可用的EIP,如果没有,请参考文档申请公网IP创建一个EIP。
操作步骤:

  1. 释放旧公网连接地址。释放方法,请参见关闭公网访问
  2. 绑定子网。(如已绑定子网,可跳过该步骤。
    1. 登录云数据库 MySQL 版控制台
    2. 在顶部菜单栏的左上角,选择实例所属的地域。
    3. 实例列表页,单击目标实例名称。
    4. 实例信息页签,单击立即安全升级
    5. 在弹出的对话框中,从子网下拉列表中选择目标子网,单击确定。
  3. 重新申请公网地址以开启公网访问。申请方法,请参见开启公网访问

云数据库 PostgreSQL 版

升级方案

场景判断

升级影响

操作指引

  • 场景:实例未绑定子网
  • 升级方案:为实例绑定子网。

Q:如何判断实例是否绑定了子网?
A:如下图所示,在实例的实例信息页签中如果存在子网信息,表示已绑定了子网,无需执行此升级方案。
图片

  • 升级过程中业务可能产生30s内连接闪断,升级完成后业务恢复。
  • 升级后内网访问的域名不变。

前提条件:
实例所在的VPC已有可用的子网。如果没有,请参考文档创建子网申请一个子网。
操作步骤:

  1. 登录云数据库 PostgreSQL 版控制台
  2. 在顶部菜单栏的左上角,选择实例所属的地域。
  3. 实例列表页,单击目标实例名称。
  4. 实例信息页签,单击立即安全升级
  5. 在弹出的对话框中,从子网下拉列表中选择目标子网,单击确定。
  • 场景:已开通公网访问,但未绑定EIP
  • 升级方案:关闭并重新开启公网访问。重新开启公网访问时,应绑定EIP。

Q:如何判断实例的公网访问状态,及是否已绑定EIP?
A:如果实例已开启公网访问,实例的连接管理页签中,可以查看实例的公网地址。

  • 关闭并重新开启公网访问后,原公网访问地址由IP类型变为域名类型,且原IP不可用。
  • 关闭公网访问后,依赖公网传输的业务会短暂中断,重新开启公网访问并绑定EIP后,接入点将更新为新域名,此时业务恢复。
  • 重新开启公网访问时需要绑定EIP,EIP为收费资源,价格信息请参考官方文档

前提条件:
当前地域下已有可用的EIP,如果没有,请参考文档申请公网IP创建一个EIP。
操作步骤:

  1. 释放旧公网连接地址。释放方法,请参见关闭公网访问
  2. 绑定子网。(如已绑定子网,可跳过该步骤。
    1. 登录云数据库 PostgreSQL 版控制台
    2. 在顶部菜单栏的左上角,选择实例所属的地域。
    3. 实例列表页,单击目标实例名称。
    4. 实例信息页签,单击立即安全升级
    5. 在弹出的对话框中,从子网下拉列表中选择目标子网,单击确定。
  3. 重新申请公网地址以开启公网访问。申请方法,请参见开启公网访问

缓存数据库 Redis 版

升级方案场景判断升级影响操作指引
  • 场景:实例未绑定子网

  • 升级方案:为实例绑定子网。

Q:如何判断实例是否绑定了子网?
A:在实例信息页签的基本信息区域,如果已展示子网信息,表示已绑定了子网,无需执行此升级方案。

  • 网络升级过程中,所有连接地址(如私网地址、直连地址、公网地址)都会发生连接闪断,请谨慎操作。

  • 建议在业务低峰期执行网络升级操作,并确保应用具备自动重连机制。

前提条件:
实例所在的VPC已有可用的子网。如果没有,请参考文档创建子网申请一个子网。
操作步骤:
具体操作步骤,请参见网络安全升级

  • 场景:已开通公网访问,但未绑定EIP

  • 升级方案:关闭并重新开启公网访问。重新开启公网访问时,需绑定EIP。

Q:如何判断实例的公网访问地址是否已绑定EIP?

A:在连接管理页签下的公网访问区域,将鼠标移动到公网地址上并停留,公网地址旁边会出现小气泡,若小气泡中展示了EIP信息(包括名称和ID),表示该公网地址已绑定EIP,无需执行此升级方案。

  • 关闭公网访问后,依赖公网访问的业务会短暂中断。

  • 重新开启公网访问并绑定EIP后,旧公网的DNS地址不会变,需注意客户端的DNS缓存。

  • 重新开启公网访问时需要绑定EIP,EIP为收费资源,价格信息请参见EIP计费指引

前提条件:
当前地域下已有可用的EIP,如果没有,请参考文档申请公网IP创建一个EIP。
操作步骤:

  1. 释放旧公网连接地址。释放方法,请参见关闭公网访问

  2. 绑定子网。子网绑定方法,请参见网络安全升级。(如已绑定子网,可跳过该步骤。

  3. 重新申请公网地址以开启公网访问。申请方法,请参见开启公网访问

文档数据库 MongoDB 版

升级方案

场景判断

升级影响

操作指引

  • 场景:实例未绑定子网
  • 升级方案:为实例绑定子网。

Q:如何判断实例是否绑定了子网?
A:在实例信息页签的基本信息区域,如果已展示子网信息,表示已绑定了子网,无需执行此升级方案。
图片

  • 网络升级过程中,所有连接地址(如副本集实例的公网私网地址、分片集群实例的Mongo、Shard、ConfigServer节点的公网私网地址)都会发生约30秒内的连接闪断,请谨慎操作。
  • 建议在业务低峰期执行网络升级操作,并确保应用具备自动重连机制。

前提条件:
实例所在的VPC已有可用的子网。如果没有,请参考文档创建子网申请一个子网。
操作步骤:
具体操作步骤,请参见网络安全升级

  • 场景:已开通公网访问,但未绑定EIP
  • 升级方案:关闭并重新开启公网访问。重新开启公网访问时,应绑定EIP。

Q:如何判断实例的公网访问地址是否已绑定EIP?
A:在连接管理页签下,查看是否同时展示了子网信息和公网访问地址。若是,则表示该公网地址已绑定了EIP;若仅展示了公网地址但没有子网信息,则该公网地址还未绑定EIP。
图片

  • 释放旧的公网地址后,依赖旧公网地址连接的业务会短暂中断。
  • 重新开启公网访问并绑定EIP后,旧公网的DNS地址不会变,需注意客户端的DNS缓存。
  • 重新开启公网访问时需要绑定EIP,EIP为收费资源,价格信息请参见EIP计费指引

前提条件:
当前地域下已有可用的EIP,如果没有,请参考文档申请公网IP创建一个EIP。
操作步骤:

  1. 释放旧公网连接地址。释放方法,请参见释放公网地址
  2. 绑定子网。子网绑定方法,请参见网络安全升级
  3. 重新申请公网地址以开启公网访问。申请方法,请参见申请公网地址