本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 Amazon RDS Proxy 端點

RDS Proxy 端點提供彈性且有效率的方式來管理資料庫連線，進而改善可擴展性、可用性和安全性。使用代理端點，您可以：

代理端點概觀

使用 RDS Proxy 端點涉及與 Aurora 資料庫叢集和讀取器端點相同的程序類型。如果您不熟悉 Aurora 端點，請在 Amazon Aurora 端點連線 中查閱詳細資訊。

當您搭配 Aurora 叢集使用 RDS Proxy 時，預設端點同時支援讀取和寫入操作。這表示其會將所有請求路由至叢集的寫入器執行個體，造成其max_connections限制。為了更好地分配流量，您可以為代理建立額外的讀取/寫入或唯讀端點，從而實現更有效率的工作負載管理並改善可擴展性。

將唯讀端點與代理搭配使用來處理讀取查詢，就像使用 Aurora 佈建叢集的讀取器端點一樣。此方法透過在一或多個讀取器資料庫執行個體之間分佈查詢，將 Aurora 的讀取可擴展性最大化。透過使用唯讀端點並視需要新增更多讀取器執行個體，您可以增加叢集可以處理的同時查詢和連線數量。

建立代理端點時，您可以將其與代理 VPC 不同的虛擬私有雲端 (VPC) 建立關聯。這可讓您從另一個 VPC 連線至代理，例如組織內不同應用程式所使用的 VPC。

如需與代理端點關聯的限制相關資訊，請參閱代理端點的限制。

RDS Proxy 日誌會在每個項目前面加上相關聯的代理端點名稱。這可以是您為使用者定義端點指定的名稱，或default代理預設讀取/寫入端點的特殊名稱。

每個代理端點都有自己的 CloudWatch 指標集。監控代理的所有代理端點、特定端點或代理的所有讀取/寫入或唯讀端點的指標。如需詳細資訊，請參閱使用 Amazon CloudWatch 監控 RDS Proxy 指標。

代理端點會使用與相關聯代理相同的身分驗證機制。RDS Proxy 會自動設定使用者定義端點的許可和授權，且與相關聯代理的屬性一致。

若要了解代理端點如何針對 Aurora 全域資料庫中的資料庫叢集運作，請參閱 RDS Proxy 端點如何使用全域資料庫。

代理端點的限制

RDS Proxy 端點有下列限制：

當您建立代理時，RDS 會自動建立 VPC 端點，以在應用程式和資料庫之間進行安全通訊。VPC 端點是可見的，可以從 Amazon VPC 主控台存取。

新增代理端點會佈建 AWS PrivateLink 介面端點。如果您將一或多個端點新增至代理，會產生額外費用。如需詳細資訊，請參閱 RDS Proxy 定價。

將讀取器端點與 Aurora 叢集搭配使用

當您將 RDS Proxy 與 Aurora 叢集搭配使用時，您可以建立並連線至名稱為讀取器端點的唯讀端點。這些讀取器端點有助於改善查詢密集型應用程式的讀取可擴展性。如果叢集中的讀取器資料庫執行個體變得無法使用，讀取器端點也有助於改善連線的可用性。

讀取器端點如何協助應用程式變得可用

在某些情況下，叢集中的一個或多個讀取器執行個體可能無法使用。如果是這樣，使用資料庫代理讀取器端點的連線可以比使用 Aurora 讀取者端點更快復原。RDS Proxy 只會將連線路由傳送至叢集中可用的讀取器執行個體。當執行個體變得無法使用時，DNS 快取不會有延遲。

如果連線為多路復用，RDS Proxy 會將後續查詢導向至不同的讀取器資料庫執行個體，而不會中斷您的應用程式。在自動切換至新的讀取器執行個體期間，RDS Proxy 會同時檢查新舊讀取器執行個體的複寫延遲。RDS Proxy 會確保新讀取器執行個體為最新狀態，且具有與上一個讀取器執行個體相同的變更。這樣，您的應用程式絕不會在 RDS Proxy 從一個讀取器資料庫執行個體切換至另一個時看到過時資料。

如果連線鎖定，則連線的下一個查詢會傳回錯誤。不過，您的應用程式可以立即重新連線至相同端點。RDS Proxy 會將連線路由至不同但為 available 狀態的讀取器資料庫執行個體。手動重新連線時，RDS Proxy 不會檢查新舊讀取器執行個體之間的複寫延遲。

如果您的 Aurora 叢集沒有任何可用的讀取器執行個體，RDS Proxy 會檢查此條件是暫時的還是永久的。每種情況下的行為如下：

讀取器端點如何協助實現查詢可擴展性

代理的讀取器端點透過以下方式協助實現 Aurora 查詢可擴展性：

使用讀取器端點的範例

下列 Linux 範例顯示了，如何確認您已透過讀取器端點連線至 Aurora MySQL 叢集。innodb_read_only 組態設定已啟用。嘗試執行寫入操作，例如 CREATE DATABASE 陳述式失敗並顯示錯誤。您也可以透過使用 aurora_server_id 變數，檢查資料庫執行個體名稱，來確認您已連線至讀取器資料庫執行個體。

$ mysql -h endpoint-demo-reader.endpoint.proxy-demo.us-east-1.rds.amazonaws.com -u admin -p
...
mysql> select @@innodb_read_only;
+--------------------+
| @@innodb_read_only |
+--------------------+
|                  1 |
+--------------------+
mysql> create database shouldnt_work;
ERROR 1290 (HY000): The MySQL server is running with the --read-only option so it cannot execute this statement

mysql> select @@aurora_server_id;
+---------------------------------------+
| @@aurora_server_id                    |
+---------------------------------------+
| proxy-reader-endpoint-demo-instance-3 |
+---------------------------------------+

下列範例顯示了即使刪除讀取器資料庫執行個體，您與代理讀取器端點的連線仍然可以繼續運作。在此範例中，Aurora 叢集具有兩個讀取器執行個體，instance-5507 和 instance-7448。讀取器端點的連線會開始使用其中一個讀取器執行個體。在此範例中，系統會透過 delete-db-instance 命令來刪除此讀取器執行個體。如需後續查詢，RDS Proxy 會切換至不同的讀取器執行個體。

$ mysql -h reader-demo.endpoint.proxy-demo.us-east-1.rds.amazonaws.com
  -u my_user -p
...
mysql> select @@aurora_server_id;
+--------------------+
| @@aurora_server_id |
+--------------------+
| instance-5507      |
+--------------------+

mysql> select @@innodb_read_only;
+--------------------+
| @@innodb_read_only |
+--------------------+
|                  1 |
+--------------------+

mysql> select count(*) from information_schema.tables;
+----------+
| count(*) |
+----------+
|      328 |
+----------+

雖然 mysql 工作階段仍在執行中，下列命令仍會刪除讀取器端點連線的讀取器執行個體。

aws rds delete-db-instance --db-instance-identifier instance-5507 --skip-final-snapshot

mysql 工作階段中的查詢會繼續進行工作，無需重新連線。RDS Proxy 會自動切換至不同的讀取器資料庫執行個體。

mysql> select @@aurora_server_id;
+--------------------+
| @@aurora_server_id |
+--------------------+
| instance-7448      |
+--------------------+

mysql> select count(*) from information_schema.TABLES;
+----------+
| count(*) |
+----------+
|      328 |
+----------+

跨 VPC 存取 Aurora 資料庫

依預設，RDS 技術堆疊的元件全都在同一個 Amazon VPC 中。例如，假設在 Amazon EC2 執行個體上執行的應用程式連線至 Amazon 資料庫叢集。在此情況下，應用程式伺服器和資料庫必須都位於同一個 VPC 內。

使用 RDS Proxy，您可以從另一個 VPC 中的資源，例如 EC2 執行個體，設定存取一個 VPC 中的 Aurora 資料庫叢集Amazon RDS 資料庫執行個體。例如，您的組織可能有多個存取相同資料庫資源的應用程式。每個應用程式都可能在其自己的 VPC 中。

若要啟用跨 VPC 存取，您可以為代理建立新的端點。Proxy 本身駐留在與 Aurora 資料庫叢集相同的 VPC 中。然而，跨 VPC 端點駐留在其他 VPC 中，以及 EC2 執行個體等其他資源。跨 VPC 端點與 EC2 和其他資源相同的 VPC 子網路和安全群組關聯。這些關聯可讓您從因 VPC 限制而無法存取資料庫的應用程式連線至端點。

下列步驟說明如何透過 RDS Proxy 來建立和存取跨 VPC 端點：