Amazon RDS Proxy

• 완전 관리형 RDS 데이터베이스 프록시도 배포할 수 있다.
• Amazon RDS 프록시를 사용하면 애플리케이션이 데이터베이스 내에서 데이터베이스 연결 풀을 형성하고 공유할 수 있다.
• 애플리케이션을 RDS 데이터베이스 인스턴스에 일일이 연결하는 대신 프록시에 연결하면 프록시가 하나의 풀에 연결을 모아 RDS 데이터베이스 인스턴스로 가는 연결이 줄어든다.
• RDS 데이터베이스에 연결이 많은 경우 CPU와 RAM등 데이터베이스 리소스의 부담을 줄여 데이터베이스 효율성을 향상시킬 수 있고 데이터베이스에 개방된 연결과 시간초과를 최소화할 수 있기 때문이다.
• RDS 프록시는 완전한 서버리스로 오토 스케일링이 가능해 용량을 관리할 필요가 없고 가용성이 높다.
• 다중 AZ를 지원한다.
• 가령 RDS 데이터베이스 인스턴스에 장애 조치가 발생하면 기본 인스턴스가 아니라 대기 인스턴스로 실행되며 RDS 프록시 덕분에 RDS와 Aurora의 장애 조치 시간을 66%까지 줄일 수 있다.
• 메인 RDS 데이터베이스 인스턴스에 애플리케이션을 모두 연결하고 장애 조치를 각자 처리하게 하는 대신 장애 조치와 무관한 RDS 프록시에 연결한다. RDS 프록시가 장애 조치가 발생한 RDS 데이터베이스 인스턴스를 처리하므로 장애 조치 시간이 개선된다.
• RDS 프록시는 MySQL, PostgreSQL, MariaDB용 RDS를 지원하며 MySQL, PostgreSQL용 Aurora를 지원한다.
• 애플리케이션의 코드를 변경하지 않아도 되고 RDS 데이터베이스 인스턴스나 Aurora 데이터베이스에 연결하는 대신 RDS 프록시에 연결하기만 하면 된다.
• 데이터베이스에 IAM 인증을 강제함으로써 IAM 인증을 통해서만 RDS 데이터베이스 인스턴스에 연결하도록 할 수 있다. 이 때 자격 증명은 AWS Secrets Manager 서비스에 안전하게 저장된다.
• RDS 프록시는 퍼블릭 액세스가 절대로 불가능하다.
• Lambda와를 사용할 때 프록시를 이용한다.