Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation des points de terminaison Amazon RDS Proxy

Découvrez les points de terminaison pour RDS Proxy et comment les utiliser. En utilisant des points de terminaison proxy, vous pouvez tirer parti des fonctionnalités suivantes :

Présentation des points de terminaison proxy

L'utilisation des points de terminaison RDS proxy implique les mêmes types de procédures qu'avec les points de terminaison de cluster de base de données Aurora et les points de terminaison d' des lecteurs. Pour vous familiariser avec les points de terminaison Aurora, consultez les informations dans Connexions aux terminaux Amazon Aurora.

Par défaut, le point de terminaison auquel vous vous connectez lorsque vous utilisez le RDS proxy avec un cluster Aurora dispose d'une capacité de lecture/écriture. Par conséquent, ce point de terminaison envoie toutes les demandes à l'instance d'écriture du cluster. Toutes ces connexions sont prises en compte dans la valeur max_connections de l'instance d'écriture. Si votre proxy est associé à un cluster de base de données Aurora, vous pouvez créer des points de terminaison supplémentaires en lecture/écriture ou en lecture seule pour ce proxy.

Vous pouvez utiliser un point de terminaison en lecture seule avec votre proxy pour les requêtes en lecture seule. Vous le faites de la même façon que vous utilisez le point de terminaison de lecteur pour un cluster approvisionné Aurora. Cela vous permet de tirer avantage de l'évolutivité de lecture d'un cluster Aurora avec une ou plusieurs instances de base de données de lecteur. Vous pouvez exécuter plus de requêtes et créer plus de connexions simultanément à l'aide d'un point de terminaison en lecture seule et en ajoutant d'autres instances de base de données de lecteur à votre cluster Aurora selon vos besoins.

Pour un point de terminaison proxy que vous créez, vous pouvez également associer le point de terminaison à un cloud privé virtuel (VPC) différent de celui utilisé par le proxy lui-même. Ce faisant, vous pouvez vous connecter au proxy à partir d'une autre applicationVPC, par exemple une application VPC utilisée par une autre application au sein de votre organisation.

Pour plus d'informations sur les limites associées aux points de terminaison proxy, consultez Limites pour les points de terminaison proxy.

Dans les journaux du RDS proxy, chaque entrée est précédée du nom du point de terminaison du proxy associé. Ce nom peut être celui que vous avez spécifié pour un point de terminaison défini par l'utilisateur. Il peut également s'agir du nom spécial du point default de terminaison par défaut d'un proxy qui exécute des demandes de lecture/écriture.

Chaque point de terminaison du proxy possède son propre ensemble de CloudWatch mesures. Vous pouvez surveiller les métriques pour tous les points de terminaison d'un proxy. Vous pouvez également surveiller les métriques pour un point de terminaison spécifique, ou pour tous les points de terminaison en lecture/écriture ou en lecture seule d'un proxy. Pour plus d'informations, consultez Surveillance des métriques du proxy RDS avec Amazon CloudWatch.

Un point de terminaison de proxy utilise le même mécanisme d'authentification que le proxy auquel il est associé. RDSLe proxy définit automatiquement les autorisations et les autorisations pour le point de terminaison défini par l'utilisateur, conformément aux propriétés du proxy associé.

Pour découvrir comment les points de terminaison proxy fonctionnent pour les clusters de base de données dans une base de données globale Aurora, consultez Fonctionnement des points de terminaison du proxy RDS avec les bases de données globales.

Limites pour les points de terminaison proxy

RDSLes points de terminaison du proxy présentent les limites suivantes :

Utilisation des points de terminaison de lecteur avec les clusters Aurora

Vous pouvez créer des points de terminaison en lecture seule appelés points de terminaison de lecteur et vous y connecter lorsque vous utilisez un proxy RDS avec des clusters Aurora. Ces points de terminaison du lecteur peuvent améliorer la capacité de mise à l'échelle de lecture de vos applications exigeantes en requêtes. Les points de terminaison du lecteur peuvent également améliorer la disponibilité de vos connexions si une instance de base de données de lecteur dans votre cluster devient indisponible.

Amélioration de la disponibilité des applications par les points de terminaison du lecteur

Il peut arriver qu'une ou plusieurs instances de lecteur de votre cluster deviennent indisponibles. Dans ce cas, les connexions qui utilisent un point de terminaison de lecteur d'un proxy de base de données peuvent récupérer plus rapidement que celles qui utilisent le point de terminaison du lecteur Aurora. RDSLe proxy achemine les connexions uniquement vers les instances de lecteur disponibles dans le cluster. Il n'y a pas de délai dû à la DNS mise en cache lorsqu'une instance devient indisponible.

Si la connexion est multiplexée, RDS Proxy dirige les requêtes suivantes vers une autre instance de base de données de lecteur sans interrompre votre application. Lors du passage automatique à une nouvelle instance de lecteur, RDS Proxy vérifie le délai de réplication des anciennes et des nouvelles instances de lecteur. RDSLe proxy s'assure que la nouvelle instance de lecteur est à jour avec les mêmes modifications que l'instance de lecteur précédente. Ainsi, votre application ne voit jamais de données périmées lorsque le RDS proxy passe d'une instance de base de données de lecteur à une autre.

Si la connexion est épinglée, la requête suivante sur la connexion retourne une erreur. Toutefois, votre application peut se reconnecter immédiatement au même point de terminaison. RDSLe proxy achemine la connexion vers une instance de base de données de lecteur différente qui est en available état. Lorsque vous vous reconnectez manuellement, RDS Proxy ne vérifie pas le délai de réplication entre les anciennes et les nouvelles instances de lecteur.

Si aucune instance de lecteur n'est disponible dans votre cluster Aurora, RDS Proxy vérifie si cette condition est temporaire ou permanente. Le comportement respectif dans chaque cas est le suivant :

Amélioration de l'évolutivité des requêtes par les points de terminaison du lecteur

Les points de terminaison de lecteur d'un proxy peuvent améliorer l'évolutivité des requêtes Aurora de la manière suivante :

Exemples d'utilisation de points de terminaison de lecteur

L'exemple Linux suivant montre comment vous pouvez confirmer que vous êtes connecté à un SQL cluster Aurora My via un point de terminaison de lecteur. Le paramètre de configuration innodb_read_only est activé. Les tentatives d'effectuer des opérations en écriture telles que des instructions CREATE DATABASE retournent une erreur. Vous pouvez confirmer que vous êtes connecté à une instance de base de données de lecteur en vérifiant le nom de l'instance de base de données à l'aide de la variable aurora_server_id.

$ mysql -h endpoint-demo-reader.endpoint.proxy-demo.us-east-1.rds.amazonaws.com -u admin -p
...
mysql> select @@innodb_read_only;
+--------------------+
| @@innodb_read_only |
+--------------------+
|                  1 |
+--------------------+
mysql> create database shouldnt_work;
ERROR 1290 (HY000): The MySQL server is running with the --read-only option so it cannot execute this statement

mysql> select @@aurora_server_id;
+---------------------------------------+
| @@aurora_server_id                    |
+---------------------------------------+
| proxy-reader-endpoint-demo-instance-3 |
+---------------------------------------+

L'exemple suivant montre comment votre connexion à un point de terminaison de lecteur proxy peut continuer à fonctionner même lorsque l'instance de base de données de lecteur est supprimée. Dans cet exemple, le cluster Aurora contient deux instances de lecteur, instance-5507 et instance-7448. La connexion au point de terminaison du lecteur commence en utilisant l'une des instances du lecteur. Pendant l'exemple, cette instance de lecteur est supprimée par une commande delete-db-instance. RDSLe proxy passe à une autre instance de lecteur pour les requêtes suivantes.

$ mysql -h reader-demo.endpoint.proxy-demo.us-east-1.rds.amazonaws.com
  -u my_user -p
...
mysql> select @@aurora_server_id;
+--------------------+
| @@aurora_server_id |
+--------------------+
| instance-5507      |
+--------------------+

mysql> select @@innodb_read_only;
+--------------------+
| @@innodb_read_only |
+--------------------+
|                  1 |
+--------------------+

mysql> select count(*) from information_schema.tables;
+----------+
| count(*) |
+----------+
|      328 |
+----------+

Pendant que la séance mysql continue de s'exécuter, la commande suivante supprime l'instance de lecteur à laquelle le point de terminaison du lecteur est connecté.

aws rds delete-db-instance --db-instance-identifier instance-5507 --skip-final-snapshot

Les requêtes dans la session mysql continuent à opérer sans avoir besoin de se reconnecter. RDSLe proxy bascule automatiquement vers une autre instance de base de données de lecteur.

mysql> select @@aurora_server_id;
+--------------------+
| @@aurora_server_id |
+--------------------+
| instance-7448      |
+--------------------+

mysql> select count(*) from information_schema.TABLES;
+----------+
| count(*) |
+----------+
|      328 |
+----------+

Accès aux bases de données Aurora via VPCs

Par défaut, les composants de votre pile technologique Aurora se trouvent tous dans le même AmazonVPC. Supposons, par exemple, qu'une application exécutée sur une EC2 instance Amazon se connecte à une instance de base de données de données Aurora. Dans ce cas, le serveur d'applications et la base de données doivent se trouver au même endroitVPC.

Avec RDS Proxy, vous pouvez configurer l'accès à une de données Aurora dans l'une VPC à partir des ressources d'une autreVPC, telles que EC2 des instances. Par exemple, votre organisation peut avoir plusieurs applications qui accèdent aux mêmes ressources de base de données. Chaque application peut être indépendanteVPC.

Pour activer l'VPCaccès croisé, vous devez créer un nouveau point de terminaison pour le proxy. Le proxy lui-même réside dans le même emplacement VPC que l' de données Aurora. Cependant, le VPC point de terminaison croisé réside dans l'autreVPC, avec les autres ressources telles que les EC2 instances. Le point de VPC terminaison croisé est associé à des sous-réseaux et à des groupes de sécurité provenant des VPC mêmes ressources EC2 et d'autres ressources. Ces associations vous permettent de vous connecter au point de terminaison à partir d'applications qui, autrement, ne pourraient pas accéder à la base de données en raison des VPC restrictions.

Les étapes suivantes expliquent comment créer un point de VPC terminaison croisé et y accéder via un RDS proxy :