AWS/RDS の履歴(No.9)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• AWS/RDS へ行く。
  • 1 (2016-02-15 (月) 17:52:36)
  • 2 (2019-08-12 (月) 15:33:57)
  • 3 (2020-08-22 (土) 20:45:22)
  • 4 (2022-10-14 (金) 13:16:52)
  • 5 (2023-08-08 (火) 20:34:21)
  • 6 (2023-08-10 (木) 09:06:18)
  • 7 (2023-08-25 (金) 15:41:08)
  • 8 (2023-08-25 (金) 21:47:32)
  • 9 (2023-09-02 (土) 15:36:39)

• DBエンジン。レプリケーションなどのめんどくさいのはお任せしたい時に！

Aurora†

• 自分のMySQL5.5をimportしたら優に３０分超えた
• EC2と違って削除はクラスターが起動状態にないとだめ、間違って停止で１５分かかり、起動にも１５分。
• 一台でSingleAZだと起動は早い。クラスター複数作ると比例して時間が伸びる
• ReaderはWriterが出来てから利用可能になるので更に遅い。一台だとReaderでもWriterでも一緒。

Snapshot復元†

• 元のMasterUser/Passwordを受け継ぐので忘れたらInstanceを選択してModifyで新しいパスワードを設定する。
• デフォルトのKMS KEYでは他のアカウントと共有できない。CMKを作成して、それで暗号化する。

https://dev.classmethod.jp/articles/share-a-snapshot-of-aurora-serverless-v1/

• コンソールなら問題ないのだが、Terraformの場合使う側のIAM Roleにも許可必要。以下のInline Policyを追加。KMSのARNは適宜変更！

https://dev.classmethod.jp/articles/launch-ec2-instance-from-ami-using-original-kms-key/

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"kms:DescribeKey",
				"kms:ReEncrypt*",
				"kms:CreateGrant",
				"kms:Decrypt"
			],
			"Resource": [
				"arn:aws:kms:ap-northeast-1:111111111111:key/kms-key-id"
			]
		}
	]
}

Metrics†

https://dev.classmethod.jp/articles/amazon-aurora-monitoring/

RDSのトラブルシューティング†

importが遅い†

iopsを使い果たすと超絶遅い。

外部から接続できない。†

たいていはセキュリティグループの設定ミス。なおインターネット経由の場合は、VPCのデフォルトSG許可でも接続はできず、外回りになるため、該当インスタンスのPublicIPを許可する必要がある。

ERROR 2005 (HY000): Unknown MySQL server host 'エンドポイント名' (0)†

エンドポイントが存在しないときのエラーなので、コンソールでエンドポイント名を確認すること

ERROR 2003 (HY000): Can't connect to MySQL server on 'エンドポイント名' (110)†

セキュリティグループが開いていないため、接続できないときのエラー。