type
status
date
slug
summary
tags
category
icon
password
书籍
理論
データベース接続負荷軽減と資格情報管理の基本知識
AWSクラウドでアプリケーションを運用する際、データベースのパフォーマンスを維持しつつ、安全な資格情報管理を行うことは非常に重要です。この問題に関連する基本的な知識を以下にまとめます。
1. データベース接続の課題
- アプリケーションがデータベースに多数の接続を開くと、データベースが過負荷になり、応答速度が低下します。
- 特に書き込み操作が多い場合、負荷はさらに増大します。
2. Amazon RDS Proxy
- 機能: RDS Proxyはデータベースとアプリケーションの間に配置されるプロキシレイヤーで、データベース接続を効率的に管理します。
- 利点:
- 接続プールを作成し、再利用可能な接続を提供。
- 短時間で大量の接続を処理できる。
- データベースの負荷を軽減し、スケーラビリティを向上させる。
- 高可用性を実現し、障害時のフェイルオーバーも迅速に行う。
3. 資格情報管理とセキュリティ
- アプリケーションがデータベースにアクセスするための資格情報は、安全に管理する必要があります。
- AWS Secrets Manager:
- 資格情報を暗号化して保存。
- 自動ローテーション機能により、定期的に資格情報を更新可能。
- アクセス制御（IAM）を利用して、安全に管理。
- AWS Systems Manager Parameter Store:
- 資格情報を保存可能だが、Secrets Managerのような自動ローテーション機能は提供されていない。
4. Aurora Replica の用途
- Aurora Replicaは、データベースの読み取り専用のレプリカを作成する機能。
- 主に読み取り性能を向上させる目的で使用される。
- 書き込み操作の負荷軽減には役立たない。
5. 本質的なポイント
- 書き込み負荷が問題の場合、接続の効率化が最優先。
- 資格情報の安全性と定期的なローテーションは、セキュリティ上の必須事項。
簡単なまとめ
データベース負荷の軽減には Amazon RDS Proxy を、資格情報の管理には AWS Secrets Manager を利用するのがベストプラクティスです。これらを組み合わせることで、効率的かつ安全なデータベース運用を実現できます。
実践
略
一問道場
質問 #201
トピック 1
ソリューションアーキテクトは、AWSクラウドでホストされているアプリケーションを改善する必要があります。このアプリケーションは、接続過多の問題を抱えているAmazon Aurora MySQL DBインスタンスを使用しています。アプリケーションの操作の大部分は、データベースへのレコード挿入です。現在、アプリケーションはテキストベースの構成ファイルに資格情報を保存しています。
ソリューションアーキテクトは、現在の接続負荷を処理できるようにするソリューションを実装する必要があります。このソリューションでは、資格情報を安全に保ち、定期的に資格情報を自動でローテーションできる機能を提供しなければなりません。
以下のどのソリューションがこれらの要件を満たしますか？
A. DBインスタンスの前にAmazon RDS Proxyレイヤーをデプロイする。接続資格情報をAWS Secrets Managerのシークレットとして保存する。
B. DBインスタンスの前にAmazon RDS Proxyレイヤーをデプロイする。接続資格情報をAWS Systems Manager Parameter Storeに保存する。
C. Aurora Replicaを作成する。接続資格情報をAWS Secrets Managerのシークレットとして保存する。
D. Aurora Replicaを作成する。接続資格情報をAWS Systems Manager Parameter Storeに保存する。
解説
この問題では、データベース接続の負荷を軽減しつつ、安全で定期的な資格情報のローテーションを実現するソリューションを選ぶ必要があります。それぞれの選択肢について解説します：
A. DBインスタンスの前にAmazon RDS Proxyレイヤーをデプロイする。接続資格情報をAWS Secrets Managerのシークレットとして保存する。
✅ 正解
- RDS Proxy: Amazon RDS Proxyは、データベース接続のプールを提供し、アプリケーションの接続負荷を軽減します。これにより、アプリケーションが直接データベースに過剰な接続を行うことを防ぎます。
- AWS Secrets Manager: 資格情報をSecrets Managerに保存することで、安全な保存と定期的なローテーションが可能になります。
- このソリューションの利点:
- データベースへの接続負荷を軽減。
- 資格情報を安全に管理。
- 定期的な資格情報のローテーションが可能。
B. DBインスタンスの前にAmazon RDS Proxyレイヤーをデプロイする。接続資格情報をAWS Systems Manager Parameter Storeに保存する。
❌ 不正解
- RDS Proxyは接続負荷の軽減には有効ですが、AWS Systems Manager Parameter Storeでは資格情報の自動ローテーションがサポートされていません。そのため、「資格情報を定期的にローテーションする」という要件を満たしません。
C. Aurora Replicaを作成する。接続資格情報をAWS Secrets Managerのシークレットとして保存する。
❌ 不正解
- Aurora Replicaを作成することで読み取り性能を向上させることはできますが、この問題では書き込み操作が主であるため、接続負荷の軽減にはつながりません。
- 資格情報をAWS Secrets Managerに保存する点は良いですが、Replicaだけでは問題を解決できません。
D. Aurora Replicaを作成する。接続資格情報をAWS Systems Manager Parameter Storeに保存する。
❌ 不正解
- 同様に、Replicaでは書き込み負荷を軽減できません。
- さらに、AWS Systems Manager Parameter Storeでは資格情報の自動ローテーションがサポートされていません。
解説まとめ:
- RDS Proxyは接続プールを管理し、データベースへの過剰な接続を防ぎます。
- AWS Secrets Managerは資格情報を安全に保存し、定期的なローテーションを提供します。 この要件を満たすのは選択肢 A です。
正解: A
- 作者:みなみ
- 链接:https://www.minami.ac.cn//%E8%B3%87%E6%A0%BC%E5%8B%89%E5%BC%B7/171d7ae8-88e2-80e8-b708-ff508cc179b9
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。
相关文章
