#RDS

4 件の記事

Terraform 実践 #5 RDS と S3 — データ層のコード化と安全装置
インフラTerraformIaCAWSRDS
読了 4分

Terraform 実践 #5 RDS と S3 — データ層のコード化と安全装置

DB サブネットグループとセキュリティグループのチェイニングで隔離した PostgreSQL RDS をプライベートサブネットに作成し、gp3 ストレージとバックアップ、prevent_destroy の安全装置まで設定します。静的アセット用の S3 バケットをパブリックアクセスブロック付きで構成し、一時的に変数へ置いた DB パスワードが state に平文で残る問題を確認して、次回の課題として引き継ぎます。

K8s 実戦 #3 DB 連動 — RDS / Secrets Manager / External Secrets / コネクションプール
インフラKubernetesRDSSecrets ManagerExternal Secrets
読了 9分

K8s 実戦 #3 DB 連動 — RDS / Secrets Manager / External Secrets / コネクションプール

[#2](/ja/posts/k8s-practice-2) で外部公開まで作った myshop-api はデータストアが空の殻です。この記事では RDS PostgreSQL を Terraform で立てて、AWS Secrets Manager にマスター秘密を置き、External Secrets Operator でその秘密を K8s Secret に自動同期し、IRSA で静的資格情報なしにアクセスし、PgBouncer でコネクションプールまで載せる運用流れをまとめます。スキーマ移行を Job で自動化するパターンも一緒に押さえます。

AWS実践 #2 RDS 連携とマイグレーションの運用
インフラAWSRDSPostgresマイグレーション
読了 9分

AWS実践 #2 RDS 連携とマイグレーションの運用

VPC 内の RDS Postgres Multi-AZ、Security Group の設計、Secrets Manager によるパスワード注入、Alembic / Django migrations の運用上のポイント、blue/green 互換マイグレーションのパターンまで。

AWS中級 #4 RDS — マネージド DB、バックアップ、パラメータグループ
インフラAWSRDSデータベース
読了 9分

AWS中級 #4 RDS — マネージド DB、バックアップ、パラメータグループ

AWS のリレーショナル DB マネージド、RDS。EC2 上 DB との比較、自動バックアップとスナップショットと PITR、Multi-AZ、パラメータ / オプショングループ、そしてマイナー vs メジャーアップグレードの運用。