RDS关系数据库 #

RDS核心特点：
├── 完全托管
│   ├── 自动备份
│   ├── 软件补丁
│   ├── 操作系统维护
│   └── 数据库更新
│
├── 高可用
│   ├── 多可用区部署
│   └── 自动故障转移
│
├── 可扩展
│   ├── 存储自动扩展
│   └── 只读副本
│
├── 安全
│   ├── 网络隔离
│   ├── 加密
│   └── IAM认证
│
└── 多引擎支持
    ├── MySQL
    ├── PostgreSQL
    ├── MariaDB
    ├── Oracle
    ├── SQL Server
    └── Aurora

创建RDS实例步骤：
├── 第一步：选择引擎
│   └── 选择数据库类型
│
├── 第二步：选择模板
│   ├── 生产
│   ├── 开发/测试
│   └── 免费套餐
│
├── 第三步：设置标识
│   ├── 数据库实例标识符
│   ├── 主用户名
│   └── 主密码
│
├── 第四步：实例配置
│   ├── 实例类
│   └── 存储类型
│
├── 第五步：连接配置
│   ├── VPC
│   ├── 子网组
│   └── 安全组
│
├── 第六步：其他配置
│   ├── 参数组
│   ├── 选项组
│   └── 备份设置
│
└── 第七步：创建数据库

aws rds create-db-instance \
    --db-instance-identifier mydb \
    --db-instance-class db.t3.micro \
    --engine mysql \
    --engine-version 8.0 \
    --master-username admin \
    --master-user-password MyPassword123 \
    --allocated-storage 20 \
    --vpc-security-group-ids sg-12345678 \
    --db-subnet-group-name my-db-subnet-group \
    --backup-retention-period 7

RDS实例类型：
├── T系列（突发性能）
│   ├── db.t3.micro
│   ├── db.t3.small
│   └── db.t3.medium
│
├── M系列（通用型）
│   ├── db.m5.large
│   ├── db.m5.xlarge
│   └── db.m5.2xlarge
│
├── R系列（内存优化）
│   ├── db.r5.large
│   ├── db.r5.xlarge
│   └── db.r5.2xlarge
│
└── X系列（超大内存）
    └── db.x1e.xlarge

连接信息：
├── 终端节点
│   └── mydb.xxxxx.us-east-1.rds.amazonaws.com
│
├── 端口
│   ├── MySQL: 3306
│   ├── PostgreSQL: 5432
│   └── SQL Server: 1433
│
├── 用户名
│   └── 创建时设置
│
└── 数据库名
    └── 默认或创建时指定

mysql -h mydb.xxxxx.us-east-1.rds.amazonaws.com -P 3306 -u admin -p

psql -h mydb.xxxxx.us-east-1.rds.amazonaws.com -p 5432 -U admin -d mydb

import mysql.connector

conn = mysql.connector.connect(
    host='mydb.xxxxx.us-east-1.rds.amazonaws.com',
    port=3306,
    user='admin',
    password='MyPassword123',
    database='mydb'
)

cursor = conn.cursor()
cursor.execute('SELECT * FROM users')
for row in cursor:
    print(row)
conn.close()

多可用区架构：
┌─────────────────────────────────────────────────────────────┐
│                          Region                              │
│  ┌──────────────────┐         ┌──────────────────┐          │
│  │       AZ1        │         │       AZ2        │          │
│  │  ┌────────────┐  │         │  ┌────────────┐  │          │
│  │  │   主实例   │  │ ─同步─> │  │   备用实例  │  │          │
│  │  │  (Active)  │  │         │  │  (Standby) │  │          │
│  │  └────────────┘  │         │  └────────────┘  │          │
│  └──────────────────┘         └──────────────────┘          │
└─────────────────────────────────────────────────────────────┘

aws rds modify-db-instance \
    --db-instance-identifier mydb \
    --multi-az \
    --apply-immediately

故障转移特点：
├── 自动故障转移
├── 通常60-120秒完成
├── 终端节点保持不变
├── 备用实例提升为主实例
└── DNS自动更新

只读副本特点：
├── 主实例的只读副本
├── 异步复制
├── 分担读取负载
├── 可提升为独立实例
├── 可跨区域
└── 最多5个只读副本

aws rds create-db-instance-read-replica \
    --db-instance-identifier mydb-replica \
    --source-db-instance-identifier arn:aws:rds:us-east-1:123456789012:db:mydb

只读副本架构：
                    ┌─────────────────┐
                    │    应用程序      │
                    └────────┬────────┘
                             │
              ┌──────────────┼──────────────┐
              │              │              │
              ▼              ▼              ▼
       ┌──────────┐   ┌──────────┐   ┌──────────┐
       │  主实例   │   │ 只读副本1 │   │ 只读副本2 │
       │ (读写)   │   │  (只读)  │   │  (只读)  │
       └──────────┘   └──────────┘   └──────────┘
              │              ▲              ▲
              └──────────────┴──────────────┘
                    异步复制

自动备份特点：
├── 每日自动备份
├── 保留期1-35天
├── 时间点恢复
├── 自动清理过期备份
└── 存储在S3

aws rds create-db-snapshot \
    --db-snapshot-identifier mydb-snapshot \
    --db-instance-identifier mydb

aws rds restore-db-instance-from-db-snapshot \
    --db-instance-identifier mydb-restored \
    --db-snapshot-identifier mydb-snapshot

aws rds restore-db-instance-to-point-in-time \
    --source-db-instance-identifier mydb \
    --target-db-instance-identifier mydb-restored \
    --restore-time 2024-01-01T12:00:00Z

参数组类型：
├── 默认参数组
│   └── AWS提供的默认配置
│   └── 不可修改
│
└── 自定义参数组
    └── 用户创建
    └── 可修改参数

aws rds create-db-parameter-group \
    --db-parameter-group-name my-param-group \
    --db-parameter-group-family mysql8.0 \
    --description "My custom parameter group"

aws rds modify-db-parameter-group \
    --db-parameter-group-name my-param-group \
    --parameters "ParameterName=max_connections,ParameterValue=500,ApplyMethod=immediate"

网络安全配置：
├── VPC部署
│   └── 数据库在私有子网
│
├── 安全组
│   └── 限制访问来源IP
│
├── 网络ACL
│   └── 子网级别控制
│
└── 私有访问
    └── 无公网IP

加密选项：
├── 静态加密
│   ├── 使用KMS
│   ├── 创建时启用
│   └── 加密存储、备份、日志
│
└── 传输加密
    ├── SSL/TLS连接
    └── 强制SSL连接

aws rds modify-db-instance \
    --db-instance-identifier mydb \
    --enable-iam-database-authentication

增强监控特点：
├── 实时指标
├── 1-60秒粒度
├── 操作系统级别指标
└── 额外费用

性能洞察特点：
├── 数据库负载分析
├── SQL语句分析
├── 等待事件分析
├── 可视化界面
└── 快速定位性能问题

性能建议：
├── 选择合适的实例类型
├── 配置足够的IOPS
├── 优化查询和索引
├── 使用只读副本分担读取
├── 合理设置连接池
└── 监控性能指标

安全建议：
├── 部署在私有子网
├── 使用安全组限制访问
├── 启用加密
├── 使用强密码
├── 定期轮换密码
├── 启用审计日志
└── 使用IAM认证

成本优化建议：
├── 选择合适的实例类型
├── 使用预留实例
├── 合理配置存储
├── 删除不需要的实例
├── 管理快照保留
└── 使用存储自动扩展