RDSProxy Amazon per Aurora

Ogni Account AWS ID è limitato a 20 proxy. Se la tua applicazione richiede più proxy, richiedi un aumento tramite la pagina Service Quotas all'interno di. AWS Management Console Nella pagina Service Quotas, seleziona Amazon Relational Database Service (AmazonRDS) e individua i proxy per richiedere un aumento della quota. AWS puoi aumentare automaticamente la tua quota o, in attesa di una revisione della tua richiesta entro. AWS Support

Ogni proxy può avere fino a 200 segreti Secrets Manager associati. Pertanto, ogni proxy può connettersi a un massimo di 200 account utente diversi in qualsiasi momento.

Ogni proxy ha un endpoint predefinito. Puoi anche aggiungere fino a 20 endpoint proxy per ogni proxy. È possibile creare, visualizzare, modificare ed eliminare questi endpoint.

In un cluster Aurora, tutte le connessioni che utilizzano l'endpoint proxy predefinito vengono gestite dall'istanza scrittore di Aurora. Per eseguire il bilanciamento del carico per carichi di lavoro a uso intensivo di lettura, puoi creare un endpoint di sola lettura per un proxy. Tale endpoint passa le connessioni all'endpoint di lettura del cluster. In questo modo, le connessioni proxy possono sfruttare i vantaggi della scalabilità di lettura di Aurora. Per ulteriori informazioni, consulta Panoramica degli endpoint proxy.

È possibile utilizzare RDS Proxy con i cluster Aurora Serverless v2, ma non con i cluster Aurora Serverless v1.

Il RDS proxy deve trovarsi nello stesso cloud privato virtuale () del database. VPC Sebbene il database non sia accessibile pubblicamente, il proxy può esserlo. Ad esempio, se state prototipando il database su un host locale, non potete connettervi al proxy a meno che non impostiate i requisiti di rete necessari per consentire la connessione al proxy. Questo perché l'host locale è esterno a quello del VPC proxy.

Non è possibile utilizzare RDS Proxy con un programma la VPC cui tenancy è impostata su. dedicated

Se utilizzi RDS Proxy con un cluster Aurora DB con IAM autenticazione abilitata, controlla l'autenticazione dell'utente. Gli utenti che si connettono tramite un proxy devono eseguire l'autenticazione con le credenziali di accesso. Per informazioni dettagliate su Secrets Manager e IAM il supporto in RDS Proxy, vedere Configurazione delle credenziali del database in AWS Secrets Manager Proxy RDS eConfigurazione dei criteri AWS Identity and Access Management (IAM) per RDS Proxy.

Non è possibile utilizzare RDS Proxy con funzionalità personalizzate DNS quando si utilizza la convalida SSL del nome host.

Ogni proxy può essere associato a un singolo cluster di database di destinazione. Tuttavia, è possibile associare più proxy allo stesso cluster di database.

Qualsiasi istruzione con una dimensione del testo maggiore di 16 KB fa sì che il proxy effettui il pinning della sessione nella connessione corrente.

Per alcune regioni sono presenti restrizioni relative alla zona di disponibilità (AZ) da considerare durante la creazione del proxy. La regione Stati Uniti orientali (Virginia settentrionale) non supporta il RDS proxy nella zona di disponibilità. use1-az3 La regione Stati Uniti occidentali (California settentrionale) non supporta il RDS proxy nella zona di usw1-az2 disponibilità. Quando selezioni le sottoreti durante la creazione del proxy, assicurati di non scegliere sottoreti nelle zone di disponibilità sopra menzionate.

Attualmente, RDS Proxy non supporta alcuna chiave di contesto di condizione globale.

Per ulteriori informazioni sulle chiavi di contesto della condizione globale, consulta le chiavi di contesto della condizione AWS globale nella Guida per l'IAMutente.

Non è possibile utilizzare RDS Proxy con RDS Custom for SQL Server.

Per riflettere qualsiasi modifica del gruppo di parametri del database apportata al proxy, è necessario riavviare l'istanza anche se si sceglie di applicare immediatamente le modifiche. Per i parametri a livello di cluster, è necessario un riavvio a livello di cluster.

Il proxy crea automaticamente l'utente rdsproxyadmin DB quando si registra una destinazione proxy. L'eliminazione o la modifica dell'rdsproxyadminutente o delle relative autorizzazioni potrebbe influire sulla disponibilità del proxy per l'applicazione.

Limitazioni aggiuntive per Aurora My SQL

Limitazioni aggiuntive per Aurora Postgre SQL

RDSIl supporto proxy per caching_sha2_password l'autenticazione richiede una connessione sicura (TLS).

RDScaching_sha2_passwordÈ noto che il supporto proxy per presenta problemi di compatibilità con alcune versioni del driver go-sql.

Quando si utilizza il driver My SQL 8.4 C, è mysql_stmt_bind_named_param API possibile che si formino pacchetti non corretti se il numero dei parametri supera il numero dei segnaposto in una dichiarazione preparata. Ciò si traduce in risposte errate. Per ulteriori informazioni, vedi La mia segnalazione di SQL bug.

Attualmente, tutti i proxy ascoltano sulla porta 3306 di My. SQL I proxy si connettono ancora al database utilizzando la porta specificata nelle impostazioni del database.

In alcune istanze, non è possibile utilizzare RDS Proxy con database My SQL gestiti in modo automatico. EC2

Non è possibile utilizzare RDS Proxy con un'istanza RDS for My SQL DB il cui read_only parametro nel relativo gruppo di parametri DB è impostato su. 1

RDSIl proxy non supporta la mia modalità SQL compressa. Ad esempio, non supporta la compressione utilizzata dalle opzioni --compress o -C del comando mysql.

Le connessioni al database che elaborano un GET DIAGNOSTIC comando potrebbero restituire informazioni imprecise quando RDS Proxy riutilizza la stessa connessione al database per eseguire un'altra query. Ciò può accadere quando RDS Proxy multiplexa le connessioni al database.

Alcune SQL istruzioni e funzioni, ad esempio, SET LOCAL possono modificare lo stato della connessione senza causare il blocco. Per il comportamento del pinning più aggiornato, consulta Evitare di bloccare un proxy RDS.

L'utilizzo della ROW_COUNT() funzione in una query con più istruzioni non è supportato.

RDSIl proxy non supporta le applicazioni client che non sono in grado di gestire più messaggi di risposta in un unico TLS record.

RDSIl proxy non supporta i filtri di blocco delle sessioni per Postgre. SQL

Attualmente, tutti i proxy eseguono l'ascolto sulla porta 5432 per Postgre. SQL

Per PostgreSQL, RDS Proxy attualmente non supporta l'annullamento di una query da un client emettendo un. CancelRequest Questo è il caso, ad esempio, di quando si annulla una query a esecuzione prolungata in una sessione psql interattiva utilizzando Ctrl+C.

I risultati della funzione Postgre SQL lastval non sono sempre accurati. Come soluzione alternativa, usa l'istruzione con la INSERTclausola. RETURNING

RDSIl proxy attualmente non supporta la modalità di replica in streaming.

Il default database deve esistere.

Se si utilizza ALTER ROLE o si SET ROLE desidera modificare il ruolo dell'utente, le connessioni successive dell'utente al proxy potrebbero non utilizzare questa impostazione del ruolo, se tali connessioni presentano un blocco. Per evitare che ciò si verifichi, quando si utilizza il proxy, è necessario utilizzarlo SET ROLE nella query di inizializzazione del proxy. Per ulteriori informazioni, vedere Interrogazione di inizializzazione in. Creazione di un RDS proxy