AWS推出能提升關(guān)系型數(shù)據(jù)庫(kù)應(yīng)用可擴(kuò)展性的代理服務(wù)

AWS針對(duì)關(guān)系型數(shù)據(jù)庫(kù)服務(wù)（RDS）提供了代理服務(wù)RDS Proxy，這是一項(xiàng)全托管的服務(wù)，可以讓數(shù)據(jù)庫(kù)應(yīng)用程序更具可擴(kuò)展性，并且擁有能抵抗數(shù)據(jù)庫(kù)故障的能力，提升應(yīng)用程序可靠性，并且提升安全性。

AWS提到，許多應(yīng)用程序，包括創(chuàng)建在AWS Lambda、Fargate、Amazon ECS或EKS服務(wù)之上的應(yīng)用程序，都可以大量且快速地打開(kāi)或關(guān)閉，與數(shù)據(jù)庫(kù)服務(wù)器間的連接，而這樣的操作容易耗全部據(jù)庫(kù)的內(nèi)存和計(jì)算資源。

Amazon RDS Proxy的執(zhí)行實(shí)例會(huì)維護(hù)與RDS數(shù)據(jù)庫(kù)執(zhí)行實(shí)例間創(chuàng)建的連接池，減輕創(chuàng)建新連接時(shí)，對(duì)數(shù)據(jù)庫(kù)內(nèi)存和計(jì)算資源造成的影響，并且在應(yīng)用程序間共享這些連接，進(jìn)而提高數(shù)據(jù)庫(kù)的效率以及應(yīng)用程序的可擴(kuò)展性。

RDS Proxy因?yàn)榭梢怨蚕聿怀Ｓ玫臄?shù)據(jù)庫(kù)連接，所以使得訪問(wèn)RDS數(shù)據(jù)庫(kù)的連接更少，官方提到，這樣的連接池能夠有效率地支持大量和頻繁的應(yīng)用程序連接，當(dāng)用戶擴(kuò)展應(yīng)用程序時(shí)，便不會(huì)影響到數(shù)據(jù)庫(kù)性能。

而且RDS Proxy能夠在維持現(xiàn)有連接的狀態(tài)下，連接新的數(shù)據(jù)庫(kù)執(zhí)行實(shí)例，因此可以最大程度減少因?yàn)閿?shù)據(jù)庫(kù)服務(wù)中斷，所造成的應(yīng)用程序可用性問(wèn)題，當(dāng)數(shù)據(jù)庫(kù)故障時(shí)，RDS Proxy會(huì)直接將請(qǐng)求路由到新的數(shù)據(jù)庫(kù)執(zhí)行實(shí)例，這樣可以使得故障轉(zhuǎn)移時(shí)間減少66%。

另外，由于RDS Proxy讓用戶可強(qiáng)制數(shù)據(jù)庫(kù)訪問(wèn)使用IAM身份驗(yàn)證，因此將能避免數(shù)據(jù)庫(kù)憑證被寫(xiě)死在程序代碼中的安全性風(fēng)險(xiǎn)，多增加了一道的安全性控制，而且借由RDS Proxy，用戶還能以AWS Secrets Manager集中管理數(shù)據(jù)庫(kù)憑證。

RDS Proxy目前僅可用于MySQL和PostgreSQL引擎系列的數(shù)據(jù)庫(kù)，包括MySQL 5.6、MySQL 5.7，以及PostgreSQL 10.11和11.5。AWS解釋?zhuān)贏urora集群中，連接池的所有連接，都由Aurora主要執(zhí)行實(shí)例處理，因此當(dāng)用戶想要在讀取密集的工作負(fù)載中執(zhí)行負(fù)載均衡，做法是在Aurora集群使用讀取端點(diǎn)。

另外，RDS Proxy必需要和數(shù)據(jù)庫(kù)位于同一個(gè)VPC中，雖然數(shù)據(jù)庫(kù)可以被公開(kāi)訪問(wèn)，但是RDS Proxy卻不行，而且RDS Proxy不支持壓縮模式，像是mysql指令的–compress或-C選項(xiàng)皆不支持。