本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 Amazon RDS 代理端點

瞭解RDS代理伺服器的端點以及如何使用它們。透過使用 Proxy 端點，您可以利用下列功能：

代理端點概觀

使用 RDS Proxy 端點所涉及的程序類型與 Aurora 資料庫叢集和讀取器端點RDS執行個體端相同。如果您不熟悉 Aurora 端點，請在 Amazon Aurora 端點連接 中查閱詳細資訊。

依預設，當您將 RDS Proxy 與 Aurora 叢集搭配使用時所連接的端點具有讀取/寫入功能。因此，此端點會將所有請求傳送至叢集的寫入器執行個體。所有這些連線都會計入寫入器執行個體的 max_connections 值。如果您的代理與 Aurora 資料庫叢集關聯，您可以為該代理建立額外的讀取/寫入或唯讀端點。

您可以將唯讀端點與您的代理搭配使用，進行唯讀查詢。執行此操作的方式與您將讀取器端點用於 Aurora 佈建叢集的方式相同。這樣做有助於您充分利用 Aurora 叢集與一個或多個讀取器資料庫執行個體的讀取可擴展性。您可以使用唯讀端點，並視需將更多讀取器資料庫執行個體新增至 Aurora 叢集，來執行更多同時查詢並建立更多同時連線。

對於您建立的 Proxy 端點，您也可以將端點與 Proxy 本身使用的不同虛擬私有雲 (VPC) 建立關聯。如此一來，您就可以從不同的 Proxy 連線到 ProxyVPC，例如組織內不同應VPC用程式所使用的 Proxy。

如需與代理端點關聯的限制相關資訊，請參閱代理端點的限制。

在 RDS Proxy 記錄檔中，每個項目的前置字首都會加上關聯 Proxy 端點的名稱。此名稱可以是您針對使用者定義端點所指定的名稱。或者，它可以是執行讀取/寫入要求的 Proxy 預設端點的特殊名稱default。

每個 Proxy 端點都有自己的一組 CloudWatch 指標。您可以監控代理所有端點的指標。您還可以監控特定端點的指標，或監控代理所有讀取/寫入或唯讀端點的指標。如需詳細資訊，請參閱 使用 Amazon 監控 RDS 代理指標 CloudWatch。

代理端點會使用與相關聯代理相同的身分驗證機制。RDSProxy 會自動為使用者定義的端點設定權限和授權，並與關聯 Proxy 的內容一致。

若要了解代理端點如何針對 Aurora 全域資料庫中的資料庫叢集運作，請參閱 RDS Proxy 端點如何使用全域資料庫。

代理端點的限制

RDS代理主機端點有下列限制：

將讀取器端點與 Aurora 叢集搭配使用

當您將 RDS Proxy 與 Aurora 叢集搭配使用時，您可以建立並連線到稱為讀取器端點的唯讀端點。這些讀取器端點有助於改善查詢密集型應用程式的讀取可擴展性。如果叢集中的讀取器資料庫執行個體變得無法使用，讀取器端點也有助於改善連線的可用性。

讀取器端點如何協助應用程式變得可用

在某些情況下，叢集中的一個或多個讀取器執行個體可能無法使用。如果是這樣，使用資料庫代理讀取器端點的連線可以比使用 Aurora 讀取者端點更快復原。RDSProxy 只會將連線路由至叢集中可用的讀取器執行個體。執行個體無法使用時，不會因為DNS快取而造成延遲。

如果連線是多工處RDS理，Proxy 會將後續查詢導向至不同的讀取器資料庫執行個體，而不會中斷應用程式。在自動切換至新的讀取器執行個體期間，RDSProxy 會檢查新舊讀取器執行個體的複寫延遲。RDSProxy 會確保新的讀取器執行個體是最新的，且變更與先前的讀取器執行個體相同。如此一來，當 RDS Proxy 從一個讀取器資料庫執行個體切換到另一個讀取器資料庫執行個體時，您的應用程

如果連線鎖定，則連線的下一個查詢會傳回錯誤。不過，您的應用程式可以立即重新連線至相同端點。RDSProxy 會將連線路由至處於available狀態的其他讀取器資料庫執行個體。手動重新連線時，RDSProxy 不會檢查舊讀取器執行個體與新讀取器執行個體之間的複寫延遲。

如果您的 Aurora 叢集沒有任何可用的讀取器執行個體，RDSProxy 會檢查此情況是暫時的還是永久狀況。每種情況下的行為如下：

讀取器端點如何協助實現查詢可擴展性

代理的讀取器端點透過以下方式協助實現 Aurora 查詢可擴展性：

使用讀取器端點的範例

下列 Linux 範例顯示如何透過讀取器端點確認您已連線至 Aurora My SQL 叢集。innodb_read_only 組態設定已啟用。嘗試執行寫入操作，例如 CREATE DATABASE 陳述式失敗並顯示錯誤。您也可以透過使用 aurora_server_id 變數，檢查資料庫執行個體名稱，來確認您已連線至讀取器資料庫執行個體。

$ mysql -h endpoint-demo-reader.endpoint.proxy-demo.us-east-1.rds.amazonaws.com -u admin -p
...
mysql> select @@innodb_read_only;
+--------------------+
| @@innodb_read_only |
+--------------------+
|                  1 |
+--------------------+
mysql> create database shouldnt_work;
ERROR 1290 (HY000): The MySQL server is running with the --read-only option so it cannot execute this statement

mysql> select @@aurora_server_id;
+---------------------------------------+
| @@aurora_server_id                    |
+---------------------------------------+
| proxy-reader-endpoint-demo-instance-3 |
+---------------------------------------+

下列範例顯示了即使刪除讀取器資料庫執行個體，您與代理讀取器端點的連線仍然可以繼續運作。在此範例中，Aurora 叢集具有兩個讀取器執行個體，instance-5507 和 instance-7448。讀取器端點的連線會開始使用其中一個讀取器執行個體。在此範例中，系統會透過 delete-db-instance 命令來刪除此讀取器執行個體。RDSProxy 會切換至不同的讀取器執行個體，以便後續查詢。

$ mysql -h reader-demo.endpoint.proxy-demo.us-east-1.rds.amazonaws.com
  -u my_user -p
...
mysql> select @@aurora_server_id;
+--------------------+
| @@aurora_server_id |
+--------------------+
| instance-5507      |
+--------------------+

mysql> select @@innodb_read_only;
+--------------------+
| @@innodb_read_only |
+--------------------+
|                  1 |
+--------------------+

mysql> select count(*) from information_schema.tables;
+----------+
| count(*) |
+----------+
|      328 |
+----------+

雖然 mysql 工作階段仍在執行中，下列命令仍會刪除讀取器端點連線的讀取器執行個體。

aws rds delete-db-instance --db-instance-identifier instance-5507 --skip-final-snapshot

mysql 工作階段中的查詢會繼續進行工作，無需重新連線。RDSProxy 會自動切換到不同的讀取器資料庫執行個體。

mysql> select @@aurora_server_id;
+--------------------+
| @@aurora_server_id |
+--------------------+
| instance-7448      |
+--------------------+

mysql> select count(*) from information_schema.TABLES;
+----------+
| count(*) |
+----------+
|      328 |
+----------+

跨越存取 Aurora 資料庫 VPCs

根據預設，A urora 技術堆疊的元件都位於同一個 Amazon 中VPC。例如，假設在 Amazon 執行個體上EC2執行的應用程式連線到 Aurora 資料庫叢集 。在這種情況下，應用程序服務器和數據庫必須在相同的內部VPC。

使用 RDS Proxy，您可以VPC從另VPC一個資源 ( 資料庫EC2執行個體的存取。例如，您的組織可能有多個存取相同資料庫資源的應用程式。每個應用程序可能是在它自己的VPC。

若要啟用交叉VPC存取，請為 Proxy 建立新端點。代理伺服器本身與 Aurora 資料庫叢集 Amazon 資料RDS庫位於相同VPC的位置。不過，交叉VPC端點與其他VPC資源 (例如執行個體) 一起駐留在另一EC2個端點中。跨VPC端點與和其他資源相同的子網路和安全群組VPC相EC2關聯。這些關聯使您可以從應用程序連接到端點，否則由於VPC限制而無法訪問數據庫。

下列步驟說明如何透過 RDS Proxy 建立和存取跨VPC端點：