Aurora란?

완전관리형(=AWS가 관리해 준다)의 관계형 데이터베이스 엔진.
처리량(=처리할 수 있는 양)은 최대로 MySQL의 5배, PostgreSQL의 3배. 이들 2개의 데이타베이스와는 호환성도 있으므로 도입도 하기 쉽다.

Amazon Aurora DB 클러스터

하나 이상의 DB 인스턴스와 DB 인스턴스의 데이터를 관리하는 하나의 클러스터 볼륨으로 구성됩니다.


클러스터 볼륨
데이터의 복사본을 가져옵니다. 여러 AZ에 걸쳐 있기 때문에, 하나의 AZ에 장애가 일어나도 안심.

DB 인스턴스
데이터베이스에 쓰거나 읽는 것. 기본 DB 인스턴스와 Aurora 복제본이 있습니다.

기본 DB 인스턴스
데이터베이스에 쓰고 읽을 수 있는 DB 인스턴스. 기본적으로 하나의 DB 클러스터에 하나.

Aurora 복제
통칭 리드 복제본. 그 이름대로 읽기 전용. 최대 15개까지 하나의 DB 클러스터 내에 설치할 수 있다. 기본 DB 인스턴스를 사용할 수 없을 때 자동으로 읽기 복제본으로 장애 조치합니다.

Aurora 보안

3개의 수준이 있다.

Aurora 설정 등의 변경에 대한 제한을 하고 싶을 때

AmazonRDS 관리 작업을 수행하는 데 필요한 권한을 부여하는 IAM 정책을 사용자에게 적용합니다. 요약하면 IAM을 사용하여 액세스 제한을 수행합니다.

DB 인스턴스에 연결할 수 있는 디바이스를 제한하려는 경우

DB 인스턴스의 엔드포인트 및 포트에 대한 연결을 열 수 있는 디바이스를 VPC 보안 그룹을 사용하여 제어합니다.

Amazon Aurora DB 클러스터에 대한 로그인 및 액세스 권한을 제어하려는 경우

· MySQL 및 PostgreSQL 로그인 및 권한을 인증하는 기술을 사용합니다.
· Aurora MySQL에 IAM 데이터베이스 인증을 사용합니다.
방법 중 하나를 사용합니다.

마지막으로

우선 기본이 될 것 같은 곳을 정리해 보았습니다.

참고
htps : // / cs. 아 ws. 아마존. 이 m/rds/그리고 x. HTML

언젠가 이해하고 싶습니다.
htps : // 코 m / 곰 / ms / 67f9, c0fb4, 6f70c056d