使用 Amazon RDS Proxy 终端节点

了解 RDS 代理的终端节点以及使用方法。通过使用代理端点，您可以利用以下功能：

代理终端节点概述

使用 RDS 代理终端节点所涉及的过程与使用 Aurora 数据库集群和读取器终端节点相同。如果您不熟悉 Aurora 终端节点，请参阅 Amazon Aurora 端点连接。

默认情况下，在将 RDS Proxy 与 Aurora 集群结合使用时所连接的终端节点具有读/写功能。因此，此端点会将所有请求发送到集群的写入器实例。所有这些连接都计入写入器实例的 max_connections 值。如果您的代理与 Aurora 数据库集群关联，您可以为该代理创建额外的读/写或只读终端节点。

您可以将只读端点与代理一起用于只读查询。使用方式与将读取器端点用于 Aurora 预调配集群的方式相同。这样做可以帮助您利用具有一个或多个读取器数据库实例的 Aurora 集群的读取可扩展性。通过使用只读终端节点并根据需要向 Aurora 集群中添加更多读取器数据库实例，您可以运行更多的同时查询并建立更多的同时连接。

对于您创建的代理终端节点，您还可以将终端节点与代理本身使用的其他 Virtual Private Cloud (VPC) 关联。这样，您可以从其他 VPC 连接到代理，例如，组织内其他应用程序使用的 VPC。

有关与代理终端节点关联的限制的信息，请参阅 代理端点的限制。

在 RDS Proxy 日志中，每个条目都以关联的代理终端节点的名称作为前缀。此名称可以是您为用户定义的端点指定的名称。或者，对于执行读/写请求的代理的默认端点，它可以是特殊名称 default。

每个代理终端节点都有自己的 CloudWatch 指标集合。您可以监视代理的所有终端节点的指标。您还可以监视特定终端节点或代理的所有读/写或只读终端节点的指标。有关更多信息，请参阅“使用 Amazon CloudWatch 监控 RDS Proxy 指标”。

代理终端节点使用与其关联的代理相同的身份验证机制。RDS Proxy 会自动为用户定义的终端节点设置权限和授权，并与关联代理的属性保持一致。

要了解代理端点如何用于 Aurora Global Database 中的数据库集群，请参阅 RDS 代理端点如何与全局数据库配合使用。

代理端点的限制

RDS 代理端点具有以下限制：

将读取器终端节点与 Aurora 集群结合使用

在将 RDS Proxy 与 Aurora 集群结合使用时，可以创建并连接到称为读取器终端节点的只读终端节点。这些读取器终端节点有助于提高查询密集型应用程序的读取可扩展性。如果集群中的读取器数据库实例变得不可用，读取器终端节点还有助于提高连接的可用性。

读取器终端节点如何帮助提高应用程序可用性

在某些情况下，集群中的一个或多个读取器实例可能会变得不可用。如果是这样，使用数据库代理的读取器终端节点的连接比使用 Aurora 读取器终端节点的连接恢复得更快。RDS Proxy 仅将连接路由到集群中的可用读取器实例。当实例变为不可用时，不会由于 DNS 缓存而造成延迟。

如果连接是多路复用的，则 RDS Proxy 会将后续查询定向到其他读取器数据库实例，而不会中断您的应用程序。在自动切换到新的读取器实例的过程中，RDS Proxy 会检查新旧读取器实例的复制滞后时间。RDS Proxy 确保新的读取器实例是最新的，并且与先前的读取器实例具有相同的更改。这样，当 RDS Proxy 从一个读取器数据库实例切换到另一个读取器数据库实例时，您的应用程序将永远不会看到过时的数据。

如果连接是固定的，则该连接中的下一个查询将返回错误。但是，您的应用程序可以立即重新连接到同一终端节点。RDS Proxy 会将连接路由到处于 available 状态的其他读取器数据库实例。在手动重新连接时，RDS Proxy 不会检查新旧读取器实例之间的复制滞后。

如果您的 Aurora 集群没有可用的读取器实例，则 RDS Proxy 会检查此情况是暂时的还是永久的。每种情况下的行为如下：

读取器终端节点如何帮助提高查询可扩展性

代理的读取器终端节点通过以下方式帮助提高 Aurora 查询可扩展性：

使用读取器终端节点的示例

以下 Linux 示例显示了如何确认您已通过读取器终端节点连接到 Aurora MySQL 集群。innodb_read_only 配置设置已启用。执行写操作（例如 CREATE DATABASE 语句）的尝试失败并显示错误。您可以通过使用 aurora_server_id 变量检查数据库实例名称来确认您已连接到读取器数据库实例。

$ mysql -h endpoint-demo-reader.endpoint.proxy-demo.us-east-1.rds.amazonaws.com -u admin -p
...
mysql> select @@innodb_read_only;
+--------------------+
| @@innodb_read_only |
+--------------------+
|                  1 |
+--------------------+
mysql> create database shouldnt_work;
ERROR 1290 (HY000): The MySQL server is running with the --read-only option so it cannot execute this statement

mysql> select @@aurora_server_id;
+---------------------------------------+
| @@aurora_server_id                    |
+---------------------------------------+
| proxy-reader-endpoint-demo-instance-3 |
+---------------------------------------+

以下示例显示您与代理读取器终端节点的连接如何在删除读取器数据库实例时仍正常工作。在本示例中，Aurora 集群具有两个读取器实例，instance-5507 和 instance-7448。读取器终端节点的连接开始时使用其中一个读取器实例。在该示例中，此读取器实例被 delete-db-instance 命令删除。RDS Proxy 会切换到其他读取器实例以进行后续查询。

$ mysql -h reader-demo.endpoint.proxy-demo.us-east-1.rds.amazonaws.com
  -u my_user -p
...
mysql> select @@aurora_server_id;
+--------------------+
| @@aurora_server_id |
+--------------------+
| instance-5507      |
+--------------------+

mysql> select @@innodb_read_only;
+--------------------+
| @@innodb_read_only |
+--------------------+
|                  1 |
+--------------------+

mysql> select count(*) from information_schema.tables;
+----------+
| count(*) |
+----------+
|      328 |
+----------+

当 mysql 会话仍在运行时，以下命令将删除读取器终端节点连接到的读取器实例。

aws rds delete-db-instance --db-instance-identifier instance-5507 --skip-final-snapshot

mysql 会话中的查询会继续工作，无需重新连接。RDS Proxy 会自动切换到其他读取器数据库实例。

mysql> select @@aurora_server_id;
+--------------------+
| @@aurora_server_id |
+--------------------+
| instance-7448      |
+--------------------+

mysql> select count(*) from information_schema.TABLES;
+----------+
| count(*) |
+----------+
|      328 |
+----------+

访问 VPC 中的 Aurora 数据库

默认情况下，Aurora 技术堆栈的组件都在同一个 Amazon VPC 中。例如，假设一个在 Amazon EC2 实例上运行的应用程序连接到 Aurora 数据库集群。在这种情况下，应用程序服务器和数据库必须都位于同一 VPC 内。

通过 RDS 代理，您可以设置从一个 VPC 中的资源（例如，EC2 实例）访问另一个 VPC 中的 Aurora 数据库集群。例如，您的组织可能有多个应用程序访问同一数据库资源。每个应用程序都可能位于自己的 VPC 中。

要启用跨 VPC 访问，您需要为代理创建一个新的终端节点。代理本身与 Aurora 数据库集群位于同一个 VPC 中。但是，跨 VPC 终端节点与 EC2 实例等其他资源一起位于另一个 VPC 中。跨 VPC 终端节点与 EC2 和其他资源所在的 VPC 中的子网和安全组关联。通过这些关联，您可以从原本由于 VPC 限制而无法访问数据库的应用程序连接到终端节点。

以下步骤说明了如何通过 RDS Proxy 创建和访问跨 VPC 终端节点：