TDSQL-C MySQL 版 开启或关闭外网地址

除了通过内网地址连接集群,在开启外网后,你也可以在外网通过系统分配的域名和端口访问 TDSQL-C MySQL 版,生效时间大概需要5分钟,TDSQL-C MySQL 版外网访问仅用于开发或辅助管理数据库,业务方面的访问请使用内网访问。

相关产品
TDSQL-C MySQL 版 产品页,含版本规格、价格与购买入口。

这里说明如何通过控制台开启或关闭集群下的读写外网地址和只读外网地址。

注意:说明:

一、操作场景

TDSQL-C MySQL 版集群下包含读写实例和只读实例,均支持内网和外网两种地址类型,默认提供内网地址供你内部访问实例,如果需要通过外网地址访问,你需要先开启外网地址,开启后也可根据需要关闭,外网地址为系统自动分配,暂不支持自定义修改。

二、一、新架构发布时间

为了提升数据库外网链路的安全及可靠性,自北京时间2024年5月起,TDSQL-C MySQL 版发布了新的外网架构,其采用了 CLB 作为外网底层架构。

三、二、新老架构差异对比

差异项 老外网架构 新外网架构(CLB)
架构差异 老外网架构为单点部署架构,当出现单点故障时恢复较慢且不具备高可用能力。 新外网架构可以通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性。
是否涉及产品联动 不涉及 涉及,开启外网后,系统会在 负载均衡 CLB 控制台 上自动创建一个同地域的免费的简约型负载均衡实例,用于提供公网能力。

四、三、注意事项

·目前 TDSQL-C MySQL 版开启外网后为 CLB 架构,系统会在 负载均衡 CLB 控制台 上自动创建一个同地域的免费的简约型负载均衡实例,用于提供公网能力,需要注意 CLB 架构的策略(如下表),如有更高性能要求,你也可以直接购买 CLB 来实现。

分类 并发连接数 新建连接数 包量 入带宽 出带宽
CLB 2000 200/s 不限制 20Mbps 20Mbps

注意:说明:

·TDSQL-C MySQL 版开启外网的功能免费,但开启流程会校验账户的费用情况,如果账户欠费(此处含义为账户余额小于0),将无法开启。如需开启外网能力,请确认你的账户不处于欠费状态。开启成功后,因开启外网而自动创建的负载均衡实例不会产生费用。

·2024年5月中旬开始,CLB 健康探测源 IP 为100.64.0.0/10网段,外网开启后,若你的简约型负载均衡实例健康状态显示为异常,你可在对 TDSQL-C MySQL 版配置安全组时,放通100.64.0.0/10网段,以解决健康检查失败导致负载均衡实例健康状态显示为异常的问题,操作请参考 修改或添加安全组规则。

·你需要对上述简约型负载均衡实例配置监控告警,以通过开启外网地址后的指标情况(公网新建连接数、公网连接数、公网出带宽、公网入带宽等)来监测公网连接,操作步骤请参考 设置告警,策略类型选择如下所示。

五、支持地域及实例形态

·广州、上海、北京、成都、重庆、南京、中国香港、新加坡、首尔、东京、硅谷、法兰克福、弗吉尼亚地域的集群,支持开启外网地址。部分地域陆续开放中,已开放地域请以控制台实际支持为准。

·实例形态为预置资源和 Serverless 的集群,均支持为集群内的读写实例或只读实例开启外网地址,开启后,你可通过外网地址访问对应实例。

六、开启集群读写/只读外网地址

在集群的管理页面,根据实际使用的视图模式进行操作:

页签视图列表视图

1. 登录 TDSQL-C MySQL 版控制台,在左侧集群列表,单击目标集群,进入集群管理页。

2. 在集群详情下,找到需要开启外网的实例,鼠标移动到读写/只读地址的外网处,会显示开启字样,单击开启。

3. 单击开启后,系统会根据实例绑定安全组的情况分如下几种操作情形。
情形一:当前安全组配置未放通端口
如需开启外网,你需要单击授权并创建(系统将申请你的授权自动为本集群绑定已放通内网端口的安全组(当前端口:3306) 方便你进行外网连接,后续你可进入安全组界面进行后续设置或换绑新的安全组)。

情形二:当前安全组配置已放通端口
在弹窗下,阅读提示并单击确定即可开启外网。

4. 成功开启后,你可在对应实例外网地址处查看外网的主机和端口,外网主机和端口不支持修改。

1. 登录 TDSQL-C MySQL 版控制台,在集群列表中,找到需要的集群,单击集群 ID,进入集群管理页面。

2. 在集群管理页 > 实例列表页,选择需要开启外网的实例(读写实例或只读实例),单击其实例 ID 或操作列的管理进入实例详情页。

3. 在实例详情页 > 连接信息 > 外网地址后单击开启。

4. 单击开启后,系统会根据实例绑定安全组的情况分如下几种操作情形。
情形一:当前安全组配置未放通端口
如需开启外网,你需要单击授权并创建(系统将申请你的授权自动为本集群绑定已放通内网端口的安全组(当前端口:3306) 方便你进行外网连接,后续你可进入安全组界面进行后续设置或换绑新的安全组)。

情形二:当前安全组配置已放通端口

在弹窗下,阅读提示并单击确定即可开启外网。

5. 成功开启后,你可在连接信息下的外网地址处查看外网的主机和端口,外网主机和端口不支持修改。

七、关闭集群读写/只读外网地址

注意:关闭外网地址后,你将无法通过外网域名和端口访问 TDSQL-C MySQL 集群,请确认你的系统没有使用外网访问地址,以免给你带来不必要的损失。

在集群的管理页面,根据实际使用的视图模式进行操作:

页签视图列表视图1. 登录 TDSQL-C MySQL 版控制台,在左侧集群列表,单击目标集群,进入集群管理页。2. 在集群详情下,找到需要关闭外网的实例,在外网地址后单击关闭。3. 在弹出的对话框,确认关闭外网的注意事项后,单击确定。1. 登录 TDSQL-C MySQL 版控制台,在集群列表中,找到需要的集群,单击集群 ID,进入集群管理页面。2. 在集群管理页 > 实例列表页,选择需要关闭外网的实例(读写实例或只读实例),单击其实例 ID 或操作列的管理进入实例详情页。3. 在实例详情页 > 连接信息 > 外网地址后单击关闭。4. 在弹出的对话框,确认关闭外网的注意事项后,单击确定。

八、相关 API

API 描述
开通外网 本接口(OpenWan)用于开通外网。
关闭外网 本接口(CloseWan)用于关闭外网。
赞 (0)
上一篇 4天前
下一篇 4天前