AWS Essentials (Phần 5): Guildline Settings RDS trên AWS

Bài đăng này đã không được cập nhật trong 3 năm

Ở phần 4, chúng ta đã tìm hiểu guildline về Setting S3 trên AWS. Lần này mình xin tiếp tục được giới thiệu về settings RDS (Relational Database Service) trên AWS

1. RDS và Dynamo Basics

Database: Trong thế giới Database thì có 2 nhóm category chính:

Relational Databases hay còn được biết đến là "SQL"
Non-Relational Database hay còn được gọi là "No-SQL"

Amazon cung cấp cho người dùng cả 2 database type này: RDS dành cho SQL database và DynamoDB dành cho No-SQL database

1.1 RDS là gì?

Amazon RDS là một web service làm đơn giản hoá việc set up, vận hành, và scale relational database trên cloud. Là một service có chi phí phải chăng, khả năng resize dành cho cơ sở dữ liệu quan hệ cho các doanh nghiệp và quản lý các data common đối với các task vận hành hệ thống

Amazon cung cấp cho chúng ta các options sau:

Amazon Aurora
MySQL
MariaDB
Postgre SQL
Oracle (Có một vài option của Oracle khả dụng)
Microsoft SQL Server (Có một vài option của Microsoft khả dụng)

1.2 DynamoDB là gì?

DynamoDB là một service No-SQL có tốc độ cao và linh hoạt cho các application cần sự nhất quán, có độ trễ chỉ tính bằng single-digit millisecond trên bất kì quy mô service nào. Chính bởi mô hình data linh hoạt và performance cao mà DynamoDB thích hợp cho mobile, web, gaming, ad-tech, iOT application.

DynamoDB có thể dùng để thay thế cho (hoặc tương đồng với)

MongoDB
Cassandra DB
Oracle No-SQL

1.3 Điểm khác nhau giữa SQL và NoSQL

RDS (SQL):

Lưu lại toàn bộ data trong các bảng (sử dụng hàng và cột)
Thường sử dụng cho các data có cấu trúc DynamoDB (NoSQL)
Lưu data dưới định dạng file JSON, name-value documents
Được sử dụng cho các data không có cấu trúc

1.4 RDS Pricing/Cost Overview: Free Tier apply cho toàn bộ RDS options ngoại trừ Aurora Amazon charge phí sử dụng RDS như thế nào?

Dựa vào Engine RDS người dùng sử dụng

Amazon Aurora
MySQL
MariaDB
Postgre SQL
Oracle (Có một vài option của Oracle khả dụng)
Microsoft SQL Server (Có một vài option của Microsoft khả dụng)

RDS Instance Class:

Khá tương đồng với EC2 instance type

Purchasing Terms: On Demand Reserve
Database Storage:
Data Transfer: dựa vào số request IN/OUT từ RDS

Cụ thể về pricing cho từng mục, chúng ta có thể tham khảo tại: https://aws.amazon.com/rds/pricing/?nc1=h_ls

2. RDS Provisioning

2.1 Provisioning Chart

Lưu ý quan trọng về RDS Database đó là khía cạnh về security:

Phải luôn chắc chắn rằng RDS của dự án sẽ không có khả năng kết nối Internet.
Tất cả các dữ liệu được store trong RDS là vô cùng quan trọng, và cần thiết phải setting để chặn cũng như cấp quyền access data cho các đối tượng nhất định.
Vậy nên, tốt nhất là nên cung cấp cho RDS một private sub-net có round table và round table này không có kết nối trực tiếp tới Internet Gateway, và resource duy nhất có quyền access vào RDS đó là các instances trong VPC.
Thêm vào đó, chúng ta cũng cần config Security Group của VPC một các chính xác. Bởi nếu không, thì các instance của VPC sẽ không thể communicate với RDS Ví dụ: MySQL hay Aurora sử dụng port 3306 thì trên Security Group cũng sẽ cần config allow port 3306 để EC2 instance có thể communicate với RDS. Lưu ý rằng các EC2 Instance có route connect tới Internet Gateway và bởi EC2 Instance đang tận dụng route này để connect tới Internet.

Mục tiêu chính là để cho dev team connect tới EC2 Instance, và chỉ trên EC2 Instance có quyền truy cập vào RDS trong private sub-net còn EC2 instance thì nằm trong public subnet và dev team chỉ có thể connect vào RDS thông qua các lệnh SSH như sau: