本文档介绍火山引擎数据库产品的网络升级方案,并提供各方案的操作指引。
背景信息
为了提供更安全稳定的网络服务,火山引擎现已全面升级网络架构,即日起,新创建的实例自动使用新版网络架构。为增加实例的网络安全性,对于火山引擎现网环境中仍在使用旧版网络架构的实例,您需要尽快将其升级至新的网络架构。
说明
- 仍在使用旧版网络架构、需要升级的实例主要表现为未绑定VPC子网,或已开通公网访问、但未绑定EIP。如何判断实例是否需要网络升级,请参考各产品网络升级方案的场景判断一列。
- 升级涉及的产品请参考产品列表。
- 截止时间:请您在2023年6月30日之前完成网络升级。
- 到期处理方案:
- 未绑定子网的实例,内网访问不可用。
- 已开通公网访问,但未绑定EIP的实例,公网访问不可用。
费用说明
- 子网是私有网络内的IP地址块,私有网络本身不收取任何费用,所以为实例绑定VPC子网无需增加任何费用。
- 重新开启公网访问时需要绑定EIP。EIP为收费资源,价格信息请参考官方文档。火山引擎会为您提供一定金额的代金券,代金券金额及发放时间请关注站内信。
产品列表
网络升级方案涉及以下产品,请按需执行升级:
网络升级方案
云数据库 MySQL 版
云数据库 MySQL 版的升级方案如下:
升级方案 | 场景判断 | 升级影响 | 操作指引 |
---|
| Q:如何判断实例是否绑定了子网?
A:如下图所示,在实例的实例信息页签中如果存在子网信息,表示已绑定了子网,无需执行此升级方案。
| - 升级过程中业务可能产生30s内连接闪断,升级完成后业务恢复。
- 升级后内网访问的域名不变。
| 前提条件:
实例所在的VPC已有可用的子网。如果没有,请参考文档创建子网申请一个子网。 操作步骤: - 登录云数据库 MySQL 版控制台。
- 在顶部菜单栏的左上角,选择实例所属的地域。
- 在实例列表页,单击目标实例名称。
- 在实例信息页签,单击立即安全升级。
- 在弹出的对话框中,从子网下拉列表中选择目标子网,单击确定。
|
- 场景:已开通公网访问,但未绑定EIP
- 升级方案:关闭并重新开启公网访问。重新开启公网访问时,应绑定EIP。
| Q:如何判断实例的公网访问状态,及是否已绑定EIP?
A:如果实例已开启公网访问,实例的连接管理页签中,默认终端的访问信息中可以查看实例的公网地址。
如下图所示,如果实例已开启公网访问,且显示了EIP相关信息,则无需执行此升级方案;如果未显示EIP信息,请参考操作指引升级网络。
| - 关闭并重新开启公网访问后,原公网访问地址由IP类型变为域名类型,且原IP不可用。
- 关闭公网访问后,依赖公网传输的业务会短暂中断,重新开启公网访问并绑定EIP后,接入点将更新为新域名,此时业务恢复。
- 重新开启公网访问时需要绑定EIP,EIP为收费资源,价格信息请参考官方文档。
| 前提条件:
当前地域下已有可用的EIP,如果没有,请参考文档申请公网IP创建一个EIP。 操作步骤: - 释放旧公网连接地址。释放方法,请参见关闭公网访问。
- 绑定子网。(如已绑定子网,可跳过该步骤。)
- 登录云数据库 MySQL 版控制台。
- 在顶部菜单栏的左上角,选择实例所属的地域。
- 在实例列表页,单击目标实例名称。
- 在实例信息页签,单击立即安全升级。
- 在弹出的对话框中,从子网下拉列表中选择目标子网,单击确定。
- 重新申请公网地址以开启公网访问。申请方法,请参见开启公网访问。
|
云数据库 PostgreSQL 版
升级方案 | 场景判断 | 升级影响 | 操作指引 |
---|
| Q:如何判断实例是否绑定了子网?
A:如下图所示,在实例的实例信息页签中如果存在子网信息,表示已绑定了子网,无需执行此升级方案。
| - 升级过程中业务可能产生30s内连接闪断,升级完成后业务恢复。
- 升级后内网访问的域名不变。
| 前提条件:
实例所在的VPC已有可用的子网。如果没有,请参考文档创建子网申请一个子网。 操作步骤: - 登录云数据库 PostgreSQL 版控制台。
- 在顶部菜单栏的左上角,选择实例所属的地域。
- 在实例列表页,单击目标实例名称。
- 在实例信息页签,单击立即安全升级。
- 在弹出的对话框中,从子网下拉列表中选择目标子网,单击确定。
|
- 场景:已开通公网访问,但未绑定EIP
- 升级方案:关闭并重新开启公网访问。重新开启公网访问时,应绑定EIP。
| Q:如何判断实例的公网访问状态,及是否已绑定EIP?
A:如果实例已开启公网访问,实例的连接管理页签中,可以查看实例的公网地址。 | - 关闭并重新开启公网访问后,原公网访问地址由IP类型变为域名类型,且原IP不可用。
- 关闭公网访问后,依赖公网传输的业务会短暂中断,重新开启公网访问并绑定EIP后,接入点将更新为新域名,此时业务恢复。
- 重新开启公网访问时需要绑定EIP,EIP为收费资源,价格信息请参考官方文档。
| 前提条件:
当前地域下已有可用的EIP,如果没有,请参考文档申请公网IP创建一个EIP。 操作步骤: - 释放旧公网连接地址。释放方法,请参见关闭公网访问。
- 绑定子网。(如已绑定子网,可跳过该步骤。)
- 登录云数据库 PostgreSQL 版控制台。
- 在顶部菜单栏的左上角,选择实例所属的地域。
- 在实例列表页,单击目标实例名称。
- 在实例信息页签,单击立即安全升级。
- 在弹出的对话框中,从子网下拉列表中选择目标子网,单击确定。
- 重新申请公网地址以开启公网访问。申请方法,请参见开启公网访问。
|
缓存数据库 Redis 版
升级方案 | 场景判断 | 升级影响 | 操作指引 |
---|
| Q:如何判断实例是否绑定了子网?
A:在实例信息页签的基本信息区域,如果已展示子网信息,表示已绑定了子网,无需执行此升级方案。
| | 前提条件:
实例所在的VPC已有可用的子网。如果没有,请参考文档创建子网申请一个子网。 操作步骤:
具体操作步骤,请参见网络安全升级。 |
| Q:如何判断实例的公网访问地址是否已绑定EIP? A:在连接管理页签下的公网访问区域,将鼠标移动到公网地址上并停留,公网地址旁边会出现小气泡,若小气泡中展示了EIP信息(包括名称和ID),表示该公网地址已绑定EIP,无需执行此升级方案。 | | 前提条件:
当前地域下已有可用的EIP,如果没有,请参考文档申请公网IP创建一个EIP。 操作步骤: 释放旧公网连接地址。释放方法,请参见关闭公网访问。 绑定子网。子网绑定方法,请参见网络安全升级。(如已绑定子网,可跳过该步骤。 ) 重新申请公网地址以开启公网访问。申请方法,请参见开启公网访问。
|
文档数据库 MongoDB 版
升级方案 | 场景判断 | 升级影响 | 操作指引 |
---|
| Q:如何判断实例是否绑定了子网?
A:在实例信息页签的基本信息区域,如果已展示子网信息,表示已绑定了子网,无需执行此升级方案。
| - 网络升级过程中,所有连接地址(如副本集实例的公网私网地址、分片集群实例的Mongo、Shard、ConfigServer节点的公网私网地址)都会发生约30秒内的连接闪断,请谨慎操作。
- 建议在业务低峰期执行网络升级操作,并确保应用具备自动重连机制。
| 前提条件:
实例所在的VPC已有可用的子网。如果没有,请参考文档创建子网申请一个子网。 操作步骤:
具体操作步骤,请参见网络安全升级。 |
- 场景:已开通公网访问,但未绑定EIP
- 升级方案:关闭并重新开启公网访问。重新开启公网访问时,应绑定EIP。
| Q:如何判断实例的公网访问地址是否已绑定EIP?
A:在连接管理页签下,查看是否同时展示了子网信息和公网访问地址。若是,则表示该公网地址已绑定了EIP;若仅展示了公网地址但没有子网信息,则该公网地址还未绑定EIP。
| - 释放旧的公网地址后,依赖旧公网地址连接的业务会短暂中断。
- 重新开启公网访问并绑定EIP后,旧公网的DNS地址不会变,需注意客户端的DNS缓存。
- 重新开启公网访问时需要绑定EIP,EIP为收费资源,价格信息请参见EIP计费指引。
| 前提条件:
当前地域下已有可用的EIP,如果没有,请参考文档申请公网IP创建一个EIP。 操作步骤: - 释放旧公网连接地址。释放方法,请参见释放公网地址。
- 绑定子网。子网绑定方法,请参见网络安全升级。
- 重新申请公网地址以开启公网访问。申请方法,请参见申请公网地址。
|