AWS RDS Database

Table of Contents

• Overview
• When to Use
• Quick Start
• Reference Guides
• Best Practices

Overview

Amazon RDS はリレーショナルデータベースのデプロイと運用を簡素化します。複数のデータベースエンジンをサポートし、自動バックアップ、レプリケーション、暗号化、および Multi-AZ デプロイメントによる高可用性を提供します。

When to Use

• PostgreSQL および MySQL アプリケーション
• トランザクションデータベースと OLTP
• Oracle および Microsoft SQL Server ワークロード
• レプリカによる読み取り集約型アプリケーション
• 開発および ステージング環境
• ACID コンプライアンスが必要なデータ
• 自動バックアップが必要なアプリケーション
• ディザスタリカバリーシナリオ

Quick Start

最小限の動作例:

# Create DB subnet group
aws rds create-db-subnet-group \
  --db-subnet-group-name app-db-subnet \
  --db-subnet-group-description "App database subnet" \
  --subnet-ids subnet-12345 subnet-67890

# Create security group for RDS
aws ec2 create-security-group \
  --group-name rds-sg \
  --description "RDS security group" \
  --vpc-id vpc-12345

# Allow inbound PostgreSQL
aws ec2 authorize-security-group-ingress \
  --group-id sg-rds123 \
  --protocol tcp \
  --port 5432 \
  --source-security-group-id sg-app123

# Create RDS instance
aws rds create-db-instance \
  --db-instance-identifier myapp-db \
  --db-instance-class db.t3.micro \
  --engine postgres \
  --engine-version 15.2 \
// ... (see reference guides for full implementation)

Reference Guides

詳細な実装は references/ ディレクトリを参照してください:

Best Practices

✅ DO

• 本番環境では Multi-AZ を使用する
• 自動バックアップを有効にする
• 保存時および転送中の暗号化を使用する
• IAM データベース認証を実装する
• スケーリング用に読み取り専用レプリカを作成する
• パフォーマンスメトリクスを監視する
• CloudWatch アラームを設定する
• Secrets Manager に認証情報を保存する
• パラメータグループを使用して設定を行う

❌ DON'T

• コードにパスワードを保存する
• 暗号化を無効にする
• 本番環境で公開アクセシビリティを使用する
• バックアップ保持期間を無視する
• 自動バックアップをスキップする
• Multi-AZ なしでデータベースを作成する