Proxy Amazon RDS pour Aurora

Chaque Compte AWS identifiant est limité à 20 proxies. Si votre application nécessite davantage de proxies, demandez une augmentation via la page Service Quotas dans la AWS Management Console. Sur la page Service Quotas, sélectionnez Amazon Relational Database Service (Amazon RDS) et localisez les proxys pour demander une augmentation de quota. AWS peut automatiquement augmenter votre quota ou attendre l’examen de votre demande par Support.

Chaque proxy peut avoir jusqu'à 200 secrets associés à Secrets Manager, limitant ainsi les connexions à un maximum de 200 comptes utilisateurs différents lors de l'utilisation de secrets.

Chaque proxy a un point de terminaison par défaut. Vous pouvez également ajouter jusqu’à 20 points de terminaison de proxy pour chaque proxy. Vous pouvez créer, afficher, modifier et supprimer ces points de terminaison.

Dans un cluster Aurora, toutes les connexions qui utilisent le point de terminaison proxy par défaut sont gérées par l’instance de rédacteur Aurora. Pour effectuer l’équilibrage des charges de travail exigeantes en lecture, vous pouvez créer un point de terminaison en lecture seule pour un proxy. Ce point de terminaison transmet des connexions au point de terminaison du lecteur du cluster. De cette façon, vos connexions proxy peuvent tirer avantage de l’évolutivité de lecture Aurora. Pour plus d’informations, consultez Présentation des points de terminaison proxy.

Vous pouvez utiliser un proxy RDS avec des clusters Aurora sans serveur v2, mais pas avec des clusters Aurora sans serveur v1.

Votre proxy RDS doit se trouver dans le même cloud privé virtuel (VPC) que la base de données. Le proxy peut ne pas être accessible au public, contrairement à la base de données. Par exemple, si vous effectuez un prototypage de votre base de données sur un hôte local, vous ne pouvez pas vous connecter à votre proxy à moins de mettre en place les exigences de réseau nécessaires pour autoriser la connexion au proxy. C’est le cas, car votre hôte local se trouve en dehors du VPC du proxy.

Vous ne pouvez pas utiliser le proxy RDS avec un VPC dont la location est définie sur dedicated.

Pour les types de réseaux de points de IPv6 terminaison, configurez votre VPC et vos sous-réseaux pour qu'ils soient pris en charge uniquement. IPv6 Pour les deux types de réseaux de connexion IPv4 et ceux de connexion IPv6 cible, configurez votre VPC et vos sous-réseaux pour qu'ils prennent en charge le mode double pile.

Si vous utilisez le proxy RDS avec un cluster d'instance de base de données sur lequel l'authentification IAM est activée, le proxy peut se connecter à la base de données à l'aide de l'authentification IAM ou des informations d'identification stockées dans Secrets Manager. Les clients qui se connectent au proxy doivent s'authentifier à l'aide des informations d'identification IAM. Pour obtenir des instructions de configuration détaillées, consultez Configuration des informations d'identification de base de données pour le proxy RDS et Configuration de l’authentification IAM pour RDS Proxy

Vous ne pouvez pas utiliser le proxy RDS avec DNS personnalisé lorsque vous utilisez la validation du nom d’hôte SSL.

Chaque proxy peut être associé à un cluster de bases de données unique. Toutefois, vous pouvez associer plusieurs proxies au même cluster de bases de données.

Le proxy épingle la session à la connexion en cours si la taille de texte de l’instruction est supérieure à 16 ko.

Certaines régions ont des restrictions de zone de disponibilité (AZ) à prendre en compte lors de la création de votre proxy. La région USA Est (Virginie du Nord) ne prend pas en charge le proxy RDS dans la zone de disponibilité use1-az3. La région USA Ouest (Californie du Nord) ne prend pas en charge le proxy RDS dans la zone de disponibilité usw1-az2. Lorsque vous sélectionnez des sous-réseaux lors de la création de votre proxy, assurez-vous de ne pas sélectionner de sous-réseaux dans les zones de disponibilité mentionnées ci-dessus.

Actuellement, le proxy RDS ne prend en charge aucune clé de contexte de condition globale.

Pour plus d’informations sur les clés de contexte de condition globale, consultez Clés de contexte de condition globales AWS dans le Guide de l’utilisateur IAM.

Vous ne pouvez pas utiliser le proxy RDS avec RDS Custom for SQL Server.

Pour refléter toute modification du groupe de paramètres de base de données sur votre proxy, un redémarrage de l’instance est nécessaire même si vous avez choisi d’appliquer vos modifications immédiatement. Pour les paramètres au niveau du cluster, un redémarrage à l’échelle du cluster est requis.

Votre proxy crée automatiquement l’utilisateur de base de données rdsproxyadmin lorsque vous enregistrez une cible proxy. Il s’agit d’un utilisateur protégé essentiel à la fonctionnalité du proxy. Vous devez éviter d’altérer l’utilisateur rdsproxyadmin de quelque manière que ce soit. La suppression ou la modification de l’utilisateur rdsproxyadmin ou de ses autorisations peut entraîner l’indisponibilité totale du proxy pour votre application.

Limites supplémentaires pour Aurora MySQL

Limites supplémentaires pour Aurora PostgreSQL

La prise en charge du proxy RDS pour l’authentification caching_sha2_password nécessite une connexion sécurisée (TLS).

La prise en charge du proxy RDS pour caching_sha2_password est connue pour présenter des problèmes de compatibilité avec certaines versions du pilote go-sql.

Lorsque vous utilisez le pilote MySQL 8.4 C, l’API mysql_stmt_bind_named_param peut former des paquets mal formés si le nombre de paramètres dépasse le nombre d’espaces réservés dans une instruction préparée. Cela entraîne des réponses incorrectes. Pour plus d’informations, consultez Signalement de bogue MySQL.

Actuellement, tous les proxies écoutent sur le port 3306 pour MySQL. Les proxys se connectent toujours à votre base de données à l’aide du port spécifié dans les paramètres de la base de données.

Vous ne pouvez pas utiliser le proxy RDS avec des bases de données MySQL autogérées dans EC2 des instances.

Vous ne pouvez pas utiliser le proxy RDS avec une instance de base de données RDS for MySQL dont le paramètre read_only dans son groupe de paramètres de base de données est défini sur 1.

Le proxy RDSvne prend pas en charge le mode compressé de MySQL. Par exemple, il ne prend pas en charge la compression utilisée par les options --compress ou -C de la commande mysql.

Les connexions à la base de données qui traitent une commande GET DIAGNOSTICpeuvent renvoyer des informations inexactes lorsque le proxy RDS réutilise la même connexion à la base de données pour exécuter une autre requête. Cela peut se produire quand le proxy RDS multiplexe les connexions à la base de données.

Certaines instructions et fonctions SQL, telles que SET LOCAL, peuvent modifier l’état de connexion sans provoquer d’épinglage. Pour connaître le comportement d’épinglage le plus récent, consultez Contournement de l’épinglage d’un proxy RDS.

L’utilisation de la fonction ROW_COUNT() dans une requête à instructions multiples n’est pas prise en charge.

Le proxy RDS ne prend pas en charge les applications clientes qui ne peuvent pas gérer plusieurs messages de réponse dans un seul enregistrement TLS.

Le proxy RDS ne prend pas en charge les mots de passe doubles MySQL.

Le proxy RDS peut ne pas fonctionner comme prévu lorsque vous configurez le paramètre init_connect dans votre groupe de paramètres de base de données RDS pour définir les variables d’état de session. Définissez plutôt la requête d’initialisation pour que votre proxy exécute les instructions d’initialisation de session lorsque vous utilisez le proxy pour vous connecter à votre base de données.

Le proxy RDS ne prend pas en charge les filtres d’épinglage de session pour PostgreSQL.

Actuellement, tous des proxies écoutent sur le port 5432 pour PostgreSQL.

Pour PostgreSQL, RDS Proxy ne prend actuellement pas en charge l’annulation d’une requête d’un client en émettant un CancelRequest. C’est le cas par exemple lorsque vous annulez une requête longue dans une session psql interactive à l’aide de Ctrl+C.

Les résultats de la fonctionnalité PostgreSQL lastval ne sont pas toujours précis. Pour contourner ce problème, utilisez l’instruction INSERT avec la clause RETURNING.

Le proxy RDS ne prend actuellement pas en charge le mode de réplication de streaming.

La postgres base de données par défaut doit exister sur l'instance RDS pour PostgreSQL pour que le proxy RDS fonctionne. Ne supprimez pas cette base de données même si votre application utilise des bases de données différentes.

Si vous utilisez ALTER ROLE pour modifier le rôle de l’utilisateur avec SET ROLE, les connexions suivantes entre cet utilisateur et le proxy risquent de ne pas utiliser ce paramètre de rôle, si ces connexions sont épinglées. Pour éviter cela, lorsque vous utilisez un proxy, utilisez SET ROLE dans la requête d’initialisation du proxy. Pour plus d’informations, consultez Requête d’initialisation dans Création d’un proxy pour Amazon Aurora.