RDSは「壁の中」でしか喋らないDB 🔒

RDSを触り始めて最初に驚いたのが、
VPC内からしかアクセスできないという前提。

EC2からRDSにつなぎたいだけなのに、
セキュリティグループでアクセス許可を出してあげないと門前払いされる。

「同じAWSの中なら勝手につながるでしょ」と思っていたので、
ここで一つ、AWSの世界観を学んだ気がする。

通信も、データも、暗号化できる 🔐

暗号化には2つのレイヤーがある。

ここで地味に重要なのが、
データを暗号化すると、関連する周辺データも芋づる式に暗号化されるという点。

「暗号化＝DB本体だけの話」だと思ってたら、全部巻き込まれるんだ…

リレーショナルDBが守っている4つの性質。

排他的に処理されるからこそ、
安心してお金や在庫のデータを預けられる。

RDS Proxyは、DB接続をプーリングして効率化するフルマネージドサービス。
Auroraにも対応している。

サーバレス構成のように接続の確立と切断が激しく発生する環境で真価を発揮する。

主な機能はこの3つ。

毎回律儀に接続を張り直すのではなく、
「もう繋がってる人がいるから、その回線使って」とさばいてくれるイメージ。

いきなり本番を書き換えるのではなく、
別環境を用意してから切り替える。

問題があればブルーに戻せばいいだけなので、
DBの変更のような「後戻りが怖い作業」との相性がいい。

通常のRDSは中身をブラックボックスとして扱うが、
RDS Customは一歩踏み込んで、

まで触らせてくれる。
サードパーティ製品の機能を使いたいケースにも対応。

その代わり、

はAWS側が引き続き担当してくれる。

「自由度は上げたいけど、面倒は見てほしい」という、
ちょっと欲張りな要望に応えるサービスという印象。

普段何気なく使っているRDSも、
裏側では結構ちゃんと役割分担されているのが分かってきた。