切换MRS集群VPC子网

子网是虚拟私有云（VPC）内的IP地址集，可以将虚拟私有云的网段分成若干块，子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下，子网网段不可重复。

默认情况下，同一个VPC中，不同子网内的所有实例网络互通。同一个VPC内的子网可以位于不同可用区，不影响通信。
使用子网的云资源，其可用区和子网的可用区不用保持一致。比如位于可用区1的云服务器，可以使用可用区3的子网。假如可用区3发生故障，此时可用区1的云服务器可以继续使用可用区3的子网，不会影响云服务器上部署的业务。

网络ACL对整个子网进行防护，用户可以在网络ACL中设置入方向和出方向规则，将子网关联至网络ACL，则子网内的所有实例都会受到网络ACL保护。如需对网络ACL出规则进行配置请参考网络ACL出规则配置。

更多关于VPC子网的说明可参考虚拟私有云和子网。

图1 子网

创建MRS集群时，用户可以手动选择已有的子网。MRS集群创建成功后，如果当前子网IP地址资源不足时，系统支持切换子网到当前集群相同虚拟私有云（Virtual Private Cloud，VPC）下的其他子网，实现可用子网IP的扩充。

切换子网不会影响当前已有节点的IP地址和子网。

原子网未关联网络ACL时切换子网

登录MRS管理控制台。
选择“现有集群”，选中一个待操作的运行中的集群并单击集群名称，进入集群概览信息页面。
在“网络信息”区域的“默认生效子网”右侧单击“切换子网”。
选择待切换子网，并单击“确定”完成切换。
若没有可用子网，请单击“创建子网”进入VPC控制台创建子网后，再在此处引用。

原子网关联网络ACL时切换子网

登录MRS管理控制台。
选择“现有集群”，选中一个待操作的运行中的集群并单击集群名称，进入集群概览信息页面。
在“网络信息”区域查看“虚拟私有云”。
登录VPC管理控制台。在左侧导航处选择“我的VPC”，获取步骤 3中查询的“虚拟私有云”对应的“IPv4网段”。
图2 获取IPv4网段地址
左侧导航处选择“访问控制 > 网络ACL”，单击MRS集群默认生效子网和切换后子网关联的网络ACL名称，选择“入方向规则”页签。
若集群的默认生效子网和切换后子网均关联网络ACL，则两个子网关联的网络ACL中均需参考步骤 6~步骤 8增加入方向规则。
在第一条规则的“操作”列，选择“更多 > 向前插规则”。
添加网络ACL规则，其中“策略”选择“允许”，“源地址”填入步骤 4中获取的“虚拟私有云”对应的“IPv4网段”，其他值保持默认即可。
单击“确定”完成网络ACL规则添加。
如果您不想放开VPC对应的全部IPv4网段的规则，请继续参考步骤 9~步骤 13添加切换前后两个子网对应的IPv4网段地址。若已完成VPC对应IPv4网段的规则添加，则无需执行操作。
登录MRS管理控制台。
选择“现有集群”，选中一个待操作的运行中的集群并单击集群名称，进入集群概览信息页面。
在“网络信息”区域的“默认生效子网”右侧单击“切换子网”。
获取“默认生效子网”和待切换子网对应的IPv4网段。
此时请勿单击切换子网的“确定”按钮，否则默认生效子网将更新为切换后的子网，切换前的子网不易查询，请谨慎操作。
参考步骤 5~步骤 8添加“默认生效子网”和待切换子网的IPv4网段地址到切换前后子网绑定的网络ACL入方向规则中。
在MRS管理控制台的集群概览页面，单击“网络信息”区域中“默认生效子网”后的“切换子网”。
选择待切换子网，并单击“确定”完成切换。
图3 选择待切换子网