Amazon RDSにアクセスするSpringアプリケーション(1)

クラウド上のリレーショナルデータベースとして、AWSが提供するのが「Amazon RDS(Relational Database Service)」です。今回からは3回にわたり、PostgreSQLをベースとするAmazon RDSへアクセスするSpringアプリケーションの実装方法についてわかりやすく解説していきます。なお、データベースアクセス部分は「Spring Data JPA」と「Spring Cloud AWS」を用いて実装します。

解説にあたっては、以下の知識がある開発者を想定しています。

また、動作環境は以下のバージョンで実施しています。

ただし、将来的には、AWSコンソール上の画面イメージや操作、バージョンアップによりJavaのソースコード内で使用するクラスが異なる可能性があります。

Amazon RDSの概要

今回は、まずAmazon RDSの概要とデータベース構築について説明しましょう。

Amazon RDSは、時間単位の従量課金制フルマネージドリレーショナルデータベースです。冗長化構成によるフェイルオーバや自動バックアップ機能など、高い可用性を保ちつつも、簡易なセットアップで運用が容易な点を特徴とします。RDSでは2019年3月現在、以下のデータベースエンジンを選択可能です。

• Amazon Aurora
• PostgreSQL
• MySQL
• MariaDB
• Oracle
• Microsoft SQL Server

RDS構築時は、複数のアベイラビリティゾーンをまたいでリードレプリカを構築できるオプションがあり、マスターに障害が発生した場合は、スレーブであるリードレプリカがマスターに昇格します。リードレプリカ作成時には、マスター／スレーブ各々にIPが割り振られますが、RDSは単一のエンドポイントを有しているため、データベース参照側は特にフェイルオーバを意識せずアクセスすることが可能です。

データの書き込み時はリードレプリカの書き込みも含まれるので、読み取りの一貫性は保証されます。また、リードレプリカはクロスリージョンサポートがあるため、ディザスターリカバリ(災害による障害からのリカバリ)としても活用できます。

RDSの自動バックアップ機能ではDBスナップショットとトランザクションログを保存しますが、スナップショットは1日1回、指定した世代数を指定した時間帯に取得します。リストアを行う際は任意の世代のDBスナップショットを指定して復元を行いますが、トランザクションログは随時取得されているので、任意に指定した状態へのリカバリが可能です。時刻は直近5分から、最新のスナップショットの時点の間で指定することができます。

セキュリティ面のポイントとして、RDSはセキュリティグループによってアクセス制御されます。また、データの暗号化機能もサポートされており、暗号化キー管理サービス「Key Management Service(KMS)」に格納されたキーを使って暗号化できます。

Amazon RDSの構築

それでは、実際にRDSを構築してみましょう。AWSコンソールのサービスから「RDS」を選択し、「データベースの作成」ボタンを押下します。

今回はデータベースエンジンとして「PostgreSQL」を選択します。

ユースケースでは、「開発／テスト」を選択します。

以下の表を参考に、データベースの詳細を指定して、「次へボタン」を押下します。

続いて以下の表を参考に、データベースの詳細設定を設定して「データベースの作成」を押下します。

ユーザー／認証情報の作成

ここで、次回以降作成するアプリケーションでローカル環境からRDSへアクセスするために必要なユーザーおよび認証情報を作成しておきましょう。

「IAM」サービスから「ユーザー」メニューを作成して「ユーザーの作成」ボタンを押下し、以下のように入力してください。

• ユーザー名：任意の名前を入力
• アクセスの種類：アプリケーションからアクセスするユーザーを作成するので、「プログラムによるアクセス」を選択

続いて、アクセス権限を追加します。グループを作成しても良いのですが、ここでは、直接ユーザーにRDSのフルアクセス権限ポリシーをアタッチしましょう。

ユーザーを作成したら、アクセスキーIDとシークレットアクセスキーが表示されます。ここで、CSV形式でこの認証キーをダウンロードしておいてください。

*　*　*

次回は、構築したデータベースにテーブルを作成し、そこにアクセスするSpringアプリケーションを実装していきます。