腾讯云分布式缓存数据库 开通外网访问

注意：说明：

注意：说明：

注意：Memcached 版不支持开启外网访问。

一、一、新架构发布时间

为了提升数据库外网链路的安全及可靠性，自北京时间2024年5月起，腾讯云分布式缓存数据库发布了新的外网架构，其采用了 CLB 作为外网底层架构。

二、二、新老架构差异对比

三、三、注意事项

·目前腾讯云分布式缓存数据库实例开启外网地址后为 CLB 架构，系统会在 负载均衡 CLB 控制台 上自动创建一个同地域的简约型负载均衡实例，用于提供公网能力，CLB 架构具备精细的资源限制策略如下表所示。

注意：说明：

·外网访问开通后将受到安全组网络访问策略的控制，请在安全组入站规则中配置访问数据库的来源信息，并放通协议端口。2024年5月中旬开始，CLB 健康探测源 IP 为100.64.0.0/10网段，外网开启后，若你的简约型负载均衡实例健康状态显示为异常，你可在对腾讯云分布式缓存数据库实例配置安全组时，放通100.64.0.0/10网段，以解决健康检查失败导致负载均衡实例健康状态显示为异常的问题。

·务必同时放通内网和外网端口，内网端口默认为6379。具体操作，请参见 配置安全组。

·放通 CLB 健康探测源 IP 段 100.64.0.0/10，实时对网络链路进行健康检查，确保网络的安全性与稳定性。

四、使用限制

注意：使用外网地址访问集群架构时，客户端需配置为主从连接模式；若客户端为集群模式配置，请改用内网地址访问。

·仅支持私有网络 VPC 的实例开通外网地址功能。如果为基础网络，请先 切换基础网络为私有网络，再开启外网访问。

·目前支持地域：北京、上海、广州、成都、重庆、南京、中国香港、东京、首尔、新加坡、硅谷、法兰克福、弗吉尼亚、雅加达、新山。其他地域如需外网访问，请参见如下两种方式实现外网访问腾讯云分布式缓存数据库实例。

·通过 iptable 转发 的方式。

·通过 CLB 开启外网服务。

五、前提条件

开通外网地址功能，需关闭 免密码访问。

六、开启外网地址

1. 登录 腾讯云分布式缓存数据库控制台，在实例列表，单击实例 ID，进入实例详情页。

2. 在实例详情页右侧的网络信息模块中，单击外网地址处的开启。

注意：外网访问开通后将受到安全组网络访问策略的控制，请在安全组入站规则中配置访问数据库的来源信息，并放通协议端口（需同时放开内网和外网端口，内网端口默认为6379）。具体操作，请参见 安全组配置。

3. 在弹出的对话框，确认无误后，勾选我已阅读并同意外网开通，单击确定。

4. 返回实例详情页，实例状态变为开通外网中，表示实例正在开启外网地址。若实例状态长时间不改变，请重新刷新网页。

注意：说明：

注意：启用后，你可以使用系统分配的域名和端口通过外网访问腾讯云分布式缓存数据库，生效时间大概需要5分钟。

5. 当外网地址处显示包含域名和端口的外网地址，表明成功开启外网地址，使用外网可正常访问分布式缓存数据库。

七、关闭外网地址

1. 登录 腾讯云分布式缓存数据库控制台，在实例列表，单击实例 ID，进入实例详情页。

2. 在实例详情页右侧的网络信息模块中，单击外网地址处的关闭。

3. 在弹出的对话框，确认无误后，单击确定。

4. 返回实例详情页，实例状态变为关闭外网中，外网地址处不再显示外网地址，外网功能即关闭。

八、后续操作

开启外网访问之后，建议同时配置 CLB 监控告警策略。

1. 登录 腾讯云可观测平台。

2. 单击告警管理 > 告警配置，进入告警策略配置页面。

3. 单击新建策略，配置告警策略，配置说明如下：

4. 单击下一步：配置告警通知，配置告警通知规则。支持选择系统预设通知模板和用户自定义通知模板，每个告警策略最多只能绑定三个通知模板，详情请参考 通知模板。

5. 配置完以上信息后单击完成，即成功创建告警策略。更多信息，请参见 CLB 告警策略。

九、相关 API