다른 AWS 리전에서 읽기 전용 복제본 생성

Amazon RDS를 사용하면 소스 DB 인스턴스와 다른 AWS 리전에서 읽기 전용 복제본을 생성할 수 있습니다.

다른 AWS 리전에서 읽기 전용 복제본을 생성하여 다음을 수행합니다.

소스 인스턴스와 다른 AWS 리전에서 읽기 전용 복제본을 생성하는 방법은 동일한 AWS 리전에서 복제본을 생성하는 것과 유사합니다. AWS Management Console을 사용하거나 create-db-instance-read-replica 명령을 실행하거나, CreateDBInstanceReadReplica API 작업을 호출할 수 있습니다.

리전 및 버전 사용 가능 여부

기능 가용성 및 해당 지원은 각 데이터베이스 엔진의 특정 버전 및 AWS 리전에 따라 다릅니다. 교차 리전 복제를 통한 버전 및 리전 가용성에 관한 자세한 내용은 Amazon RDS에서 크로스 리전 읽기 전용 복제본을 지원하는 리전 및 DB 엔진 단원을 참조하세요.

리전 간 읽기 전용 복제본 생성

다음 절차에서는 다른 AWS 리전의 소스 MariaDB, Microsoft SQL Server, MySQL, Oracle 또는 PostgreSQL DB 인스턴스에서 읽기 전용 복제본을 생성하는 방법을 보여줍니다.

arn:aws:rds:us-east-1:123456789012:db:mydbinstance

aws rds create-db-instance-read-replica \
    --db-instance-identifier myreadreplica \
    --region us-west-2 \
    --source-db-instance-identifier arn:aws:rds:us-east-1:123456789012:db:mydbinstance

aws rds create-db-instance-read-replica ^
    --db-instance-identifier myreadreplica ^
    --region us-west-2 ^
    --source-db-instance-identifier arn:aws:rds:us-east-1:123456789012:db:mydbinstance

aws rds create-db-instance-read-replica \
    --db-instance-identifier myreadreplica \
    --region us-west-2 \
    --source-db-instance-identifier arn:aws:rds:us-east-1:123456789012:db:mydbinstance \
    --kms-key-id my-us-west-2-key

aws rds create-db-instance-read-replica ^
    --db-instance-identifier myreadreplica ^
    --region us-west-2 ^
    --source-db-instance-identifier arn:aws:rds:us-east-1:123456789012:db:mydbinstance ^
    --kms-key-id my-us-west-2-key
 

arn:aws:rds:us-east-1:123456789012:db:mydbinstance

https://us-west-2.rds.amazonaws.com/
    ?Action=CreateDBInstanceReadReplica
    &KmsKeyId=my-us-east-1-key
    &PreSignedUrl=https%253A%252F%252Frds.us-west-2.amazonaws.com%252F
         %253FAction%253DCreateDBInstanceReadReplica
         %2526DestinationRegion%253Dus-east-1
         %2526KmsKeyId%253Dmy-us-east-1-key
         %2526SourceDBInstanceIdentifier%253Darn%25253Aaws%25253Ards%25253Aus-west-2%123456789012%25253Adb%25253Amydbinstance
         %2526SignatureMethod%253DHmacSHA256
         %2526SignatureVersion%253D4%2526SourceDBInstanceIdentifier%253Darn%25253Aaws%25253Ards%25253Aus-west-2%25253A123456789012%25253Ainstance%25253Amydbinstance
         %2526Version%253D2014-10-31
         %2526X-Amz-Algorithm%253DAWS4-HMAC-SHA256
         %2526X-Amz-Credential%253DAKIADQKE4SARGYLE%252F20161117%252Fus-west-2%252Frds%252Faws4_request
         %2526X-Amz-Date%253D20161117T215409Z
         %2526X-Amz-Expires%253D3600
         %2526X-Amz-SignedHeaders%253Dcontent-type%253Bhost%253Buser-agent%253Bx-amz-content-sha256%253Bx-amz-date
         %2526X-Amz-Signature%253D255a0f17b4e717d3b67fad163c3ec26573b882c03a65523522cf890a67fca613
    &DBInstanceIdentifier=myreadreplica
    &SourceDBInstanceIdentifier=&region-arn;rds:us-east-1:123456789012:db:mydbinstance
    &Version=2012-01-15						
    &SignatureVersion=2
    &SignatureMethod=HmacSHA256
    &Timestamp=2012-01-20T22%3A06%3A23.624Z
    &AWSAccessKeyId=<&AWS; Access Key ID>
    &Signature=<Signature>

Amazon RDS의 리전 간 복제 방법

Amazon RDS는 다음 프로세스를 사용하여 리전 간 읽기 전용 복제본을 생성합니다. 이 프로세스는 관련된 AWS 리전과 데이터베이스의 데이터 양에 따라 완료하는 데 몇 시간이 걸리기도 합니다. 이 정보를 사용하여 리전 간 읽기 전용 복제본을 생성할 때 프로세스가 얼마나 진행되었는지 확인할 수 있습니다.

리전 간 복제 시 고려 사항

한 AWS 리전 내에서 복제할 때 고려해야 할 모든 사항이 교차 리전 복제 시에도 그대로 적용됩니다. 이외에도 AWS 리전 간 복제 시 다음과 같은 사항을 추가로 고려해야 합니다.

리전 간 읽기 전용 복제본 요청

소스 리전과 통신하여 리전 간 읽기 전용 복제본 생성을 요청하려면 요청자(IAM 역할 또는 IAM 사용자)가 소스 DB 인스턴스와 소스 리전에 액세스할 수 있어야 합니다.

요청자의 IAM 정책에 있는 특정 조건으로 인해 요청이 실패할 수 있습니다. 다음 예에서는 소스 DB 인스턴스가 미국 동부(오하이오)에 있고 읽기 전용 복제본이 US East (N. Virginia)에 생성되는 것으로 가정합니다. 이 예에서는 요청을 실패하게 하는 요청자의 IAM 정책에 있는 조건을 보여 줍니다.

요청을 실패하게 하는 이전 조건 중 하나를 사용해야 하는 경우 aws:CalledVia를 사용한 두 번째 문을 포함하여 요청이 성공하도록 할 수 있습니다. 예를 들어 다음과 같이 aws:CalledVia와 함께 aws:SourceVpce를 사용할 수 있습니다.

...
"Effect": "Allow",
"Action": "rds:CreateDBInstanceReadReplica",
"Resource": "*",
"Condition": {
    "Condition" : { 
        "ForAnyValue:StringEquals" : {
          "aws:SourceVpce": "vpce-1a2b3c4d"
        }
     }
},
{
    "Effect": "Allow",
    "Action": [
        "rds:CreateDBInstanceReadReplica"
    ],
    "Resource": "*",
    "Condition": {
        "ForAnyValue:StringEquals": {
            "aws:CalledVia": [
                "rds.amazonaws.com"
            ]
        }
    }
}

자세한 내용은 IAM 사용 설명서에서 IAM의 정책 및 권한을 참조하세요.

읽기 전용 복제본 승인

리전 간 DB 읽기 전용 복제본 생성 요청에서 success가 반환되면 RDS가 백그라운드에서 복제본 생성을 시작합니다. RDS가 소스 DB 인스턴스에 액세스할 수 있는 권한이 생성됩니다. 이 승인은 소스 DB 인스턴스를 읽기 전용 복제본에 연결하고 RDS가 지정된 읽기 전용 복제본에만 복사할 수 있도록 합니다.

승인은 서비스 연결 IAM 역할에서 rds:CrossRegionCommunication 권한을 사용하여 RDS에 의해 확인됩니다. 복제본이 승인되면 RDS가 소스 리전과 통신하고 복제본 생성을 완료합니다.

RDS는 이전에 CreateDBInstanceReadReplica 요청에 의해 승인되지 않은 DB 인스턴스에 액세스할 권한이 없습니다. 읽기 전용 복제본 생성이 완료되면 승인이 취소됩니다.

RDS는 서비스 연결 역할을 사용하여 소스 리전에서 승인을 확인합니다. 복제 생성 프로세스 중에 서비스 연결 역할을 삭제하면 생성이 실패합니다.

자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 사용을 참조하십시오.

AWS Security Token Service 보안 인증 사용

전역 AWS Security Token Service(AWS STS) 엔드포인트의 세션 토큰은 기본적으로 활성화된 AWS 리전(상용 리전)에서만 유효합니다. assumeRole에서 AWS STS API 작업을 통해 얻은 자격 증명을 사용하는 경우 소스 리전이 옵트인 리전이면 리전별 엔드포인트를 사용합니다. 그렇지 않으면 요청이 실패합니다. 이는 자격 증명이 두 리전 모두에서 유효해야 하기 때문입니다. 옵트인 리전의 경우 리전별 AWS STS 엔드포인트를 사용할 때만 두 리전 모두에서 유효합니다.

전역 엔드포인트를 사용하려면 작업의 두 리전 모두에 대해 전역 엔드포인트를 사용하도록 설정되어 있어야 합니다. Valid in all AWS 리전 계정 설정에서 AWS STS에 대해 전역 엔드포인트를 설정합니다.

미리 서명된 URL 파라미터의 보안 인증에도 동일한 규칙이 적용됩니다.

자세한 내용은 IAM 사용 설명서의 AWS 리전에서 AWS STS 관리를 참조하세요.

리전 간 복제 비용

리전 간 복제를 위해 데이터를 전송할 때는 Amazon RDS 데이터 전송 요금이 부과됩니다. 이러한 교차 리전 복제 작업에서 요금이 발생하는 이유는 다음과 같이 소스 AWS 리전을 벗어나 데이터를 전송하기 때문입니다.

데이터 전송 요금에 대한 자세한 내용은 Amazon RDS 요금을 참조하세요.

MySQL 및 MariaDB 인스턴스의 경우 리전 간 읽기 전용 복제본의 생성 수를 줄이면 데이터 전송 요금을 절감할 수 있습니다. 예를 들어 AWS 리전 하나에 1개의 소스 DB 인스턴스가 있으며, 다른 AWS 리전에 3개의 읽기 전용 복제본을 두기를 바란다고 가정해봅니다. 이 경우 원본 DB 인스턴스에서 읽기 전용 복제본 중 한 개만 생성합니다. 그런 다음 다른 두 개의 복제본은 원본 DB 인스턴스가 아닌 첫 번째 읽기 전용 복제본에서 생성합니다.

예를 들어 한 AWS 리전에 source-instance-1이 있는 경우 다음 작업을 수행할 수 있습니다.

위 예에서 요금은 source-instance-1에서 read-replica-1로 데이터를 전송할 때만 발생합니다. read-replica-1에서 다른 두 복제본으로 데이터를 전송할 때는 동일한 AWS 리전에 모두 있기 때문에 요금이 부과되지 않습니다. 만약 복제본 3개를 전부 source-instance-1에서 생성한다면 복제본 3개에 대한 데이터 전송 요금이 모두 발생합니다.