一、注意事项
·更换网络会导致该实例 IP 变化,默认保留24小时,超过保留时间后,老的访问 IP 会失效,请及时修改客户端程序。
·若地址回收时间设为0小时,更换网络后会立即回收旧 IP 地址,可能会对业务产生影响,请谨慎选择。
·安全组绑定关系会自动迁移到新网络,无需手动重新配置。
·更换网络后 SSL 证书会重新签发,新证书中仅包含新 IP 地址。已建立的 TLS 连接不会因证书重签而断开。若业务客户端开启了 SSL 证书校验且要求验证连接 IP 与证书 IP 是否一致(即 –ssl-mode=VERIFY_IDENTITY),网络切换完成后使用旧 IP 新建的连接会因证书校验失败而失败。请尽快将新增连接切换到新 IP 地址。
二、前提条件
·实例状态为运行中。
·目标 VPC 与目标子网已创建,且与实例处于同一地域。
·若目标 VPC 与子网与实例当前网络完全一致,需指定新的 IP 地址。
三、操作步骤
1. 登录 TDSQL Boundless 控制台,进入实例列表页面。
2. 单击目标实例 ID,进入实例详情页面。
3. 在网络信息区域,所属网络字段后单击更换网络。
4. 在弹出的更换网络对话框中,配置以下参数,单击确定。
| 参数 | 说明 |
| 选择子网 | 选择目标 VPC 与子网。系统会展示子网对应的 CIDR、子网 IP 总数和剩余可用数。建议选择与业务服务器相同的子网,以减少跨网访问。 |
| IP 分配方式 | 自动分配 IP:系统从目标子网中自动分配一个可用 IP(默认选项)。指定 IP:手动指定目标 IP 地址,所指定的 IP 须在目标子网网段内,且未被占用。 |
| 地址回收时间 | 旧 IP 地址的保留时长,单位为小时,可设置范围0 – 168小时,默认24小时。设为0小时表示更换网络后立即回收旧 IP 地址。 |
5. 返回实例详情页面,等待实例状态变为运行中后,网络信息区域的所属网络已更新为新 VPC 与子网,内网地址显示为新 IP。
四、操作结果
·实例的所属 VPC、子网、内网 IP 均已更新。
·旧 IP 地址按所设置的地址回收时间进入回收等待,到期后自动释放;若设置为0小时,旧 IP 立即不可访问。
·安全组与新 IP 的绑定关系已自动建立。
五、后续操作
·更新业务侧连接串中的 IP 地址,或确认域名解析已指向新 IP。
·验证新网络下的业务连通性,确认安全组规则与新 IP 段匹配。
·更换网络后 SSL 证书会重新签发,新证书中仅包含新 IP 地址。已建立的 TLS 连接不会因证书重签而断开。若业务客户端开启了 SSL 证书校验且要求验证连接 IP 与证书 IP 是否一致(即 –ssl-mode=VERIFY_IDENTITY),网络切换完成后使用旧 IP 新建的连接会因证书校验失败而失败。请尽快将新增连接切换到新 IP 地址。