DRDS使用中有两个场景需要考虑VPC、子网、安全组,包括实例订购、实例访问使用。
实例订购
- 订购DRDS实例,需选择VPC、子网、安全组。如用户未创建VPC、子网或者安全组,请通过天翼云“控制中心--虚拟私有云”进入VPC管理页面,创建VPC、子网或者安全组(访问控制-安全组),系统会默认创建一个安全组,用户可以新建或者在默认安全组基础上修改。
- 实例订购完成,无法修改实例所在VPC及子网,请提前规划DRDS实例所在的VPC及子网(比如:和应用程序或者ECS主机在同一个VPC,方便使用),避免后续需要修改。
实例访问
- 若DRDS实例未绑定弹性公网IP,则用户只能在同一个VPC内的ECS主机等访问DRDS实例,建议应用程序、ECS主机、DRDS、MySQL实例都使用同一个VPC、子网及安全组,保证应用程序或者ECS能访问到DRDS实例。
- 用户可以通过安全组规则,限制可以访问DRDS实例的IP、协议、端口等,具体安全组规则修改可以参考修改安全组规则。
- 修改安全组,务必确保安全组允许用户的应用程序或弹性云主机能访问DRDS实例端口,避免修改出入规则后导致无法访问。