Please enable JavaScript.

Coggle requires JavaScript to display documents.

RDS & Elasticache - Coggle Diagram

- - - - data warehousing
      - data lake
      - buscas analíticas
- - - - possui read réplicas
        
        Multi AZ
        
        Possui persistência
        
        Possui backup e restauração
        
        Possui feature de failover
        
        Estratégia de escalonamento para leitura
    - - particionamento multi-nós (sharding)
        
        Estratégia de escalonamento para escrita
        
        Multi thread
        
        Não persistente
        
        Sem backup e restauração
  - - - realizada nas operações de leitura
        
        caso o dado não exista no cache, ele é buscado no banco e depois inserido no cache
    - - realizada nas operações de escrita
        
        A cada escrita no banco também é realizada uma escrita no cache
    - - Deletar itens do cache explicitamente
      - Itens são removidos porque a memória está cheia
        
        LRU
      - TTL
- - - - Aurora
      - Microsoft SQL Server
      - Oracle
      - MariaDB
      - MySQL
      - Postgres
    - - Janelas de manutenção
        
        Atualização de SO
      - Backup automatizado
        
        Ativo por padrão
        
        Point in time restore
        
        Backup das transaction logs a cada 5 minutos
        
        Retenção de 7 dias
        
        Extendida ao máxímo de 35 dias
        
        Backup diário e completo dentro da janela de manutenção
      - Provisionamento automático
      - dashes de monitoração
    - - verticalmente com instâncias mais robustas
      - horizontalmente com mais máquinas para leitura
        
        Réplicas de leitura
        
        permite até 5 réplicas de leitura
        
        Tipos de replicação
        
        Multi AZ
        
        quando a replicação é realizada cross AZ é cobrado um custo de tráfego de rede
        
        indicado para Disaster Recovery
        
        2 more items...
        
        Cross region
        
        Dentro da mesma AZ
        
        replicação é feita de forma assíncrona
        
        Podem ser promovidas a master em caso de falha
        
        A string de conexão da aplicação precisa ser atualizada para conter todas as réplicas
        
        pode ser combinado com um DNS para mascarar qual instância está sendo chamada
        
        Em caso de falhas não há necessidade de alterar a aplicação
      - Armazenamento através do EBS
        
        GP2
        
        IO1
        
        Database snapshots
        
        realizados manualmente pelo usuário
        
        retenção é definida pelo usuário
    - - Criptografia
        
        Em repouso
        
        precisa ser definida em termpo de configuração
        
        AWS KMS - AES-256
        
        Réplicas
        
        Master
        
        SE O MASTER NÃO ESTIVER CRIPTOGRAFADO, AS RÉPLICAS NÃO PODEM SER CRIPTOGRAFADAS
        
        Backup
        
        Snapshots de base não criptografadas são descriptografados
        
        Snapshots de bases criptogratadas são criptografados
        
        Transparent Data Encryption (TDE)
        
        Oracle
        
        SQL Server
        
        Criptografar um banco descriptografado
        
        Criar um snapshot do banco descriptografado
        
        Copiar o snapshot
        
        1 more item...
        
        Em vôo
        
        utiliza certificados SSL na comunicação com o serviço RDS
        
        É possível obrigar o uso de SSL
      - Network
        
        geralmente criados em redes privadas
        
        Utliza-se de sg para controlar o tráfego para o RDS
      - IAM
        
        utilizam-se policies para quem pode gerenciar o RDS através da API
        
        Autenticação
        
        IAM authentication token
        
        é chamada a API Get Authentication Token do RDS
        
        API retorna um token com validade de 15 minutos
        
        comunicação entre o client e o serviço deve ser feita via SSL
        
        somente disponível para Postgres e MySQL
        
        usuários e senhas padrão
- - - - Custa 20% mais do que o RDS
      - Retrocompatível com os drivers do Postgres e MySQL
      - Backup e restauração
        
        Backtrack
        
        restauração de dados em qualquer momento sem o uso de backups
      - Configurações
        
        one writer & multiple readers
        
        one writer & multiple readers w/ parallel query
        
        multiple writers
        
        serverless
    - - escalona automáticamente a partir de 10GB até 64TB
        
        disco auto expansível é compartilhado com todo o cluster
    - - serviço amarzena 6 cópias dos dados em 3 AZs
        
        mínimo 4 cópias para escrita com sucesso
        
        mínimo 3 cópias para leitura com sucesso
      - possui o master + até 15 read réplicas
        
        possui um endpoint para escrita (writer endpoint)
        
        possui um endpoint para leitura (reader endpoint)
        
        o endpoint de leitura mascara o ASG
    - - suporta replicação entre regiões
        
        Failover atumático em menos de 30 segundos
        
        possui p2p self healing, ou seja, caso alguma réplica dos dados esteja danificada, o dado de outro nó é utilizado para correção
        
        Discos dividos em vários volumes
    - - ideal para cargas infrequentes, intermitentes ou imprevisíveis
        
        não há necessidade de plenajamento de capacidade
        
        instâncias provisionadas de acordo com o uso
        
        instâncias escaladas de acordo com o uso
      - cobrança por segundos de uso
    - - Aurora Global Database
        
        1 região primária (read/write)
        
        até 5 regiões segundárias (read only)
        
        até 16 read replicas por região secundária
        
        lag de replicação < 1 segundo
        
        replicação é realizada de forma assíncrona
        
        promoção de regiões possui um RTO (Recovery Time Objective) < 1 min
        
        substituto ao cross region read replicas
    - - Network
        
        Geralmente criados em redes privadas
        
        Utliza-se de sg para controlar o tráfego para o RDS
      - IAM
        
        Policies para quem pode gerenciar o RDS
        
        RDS API
        
        Usuários e senhas IAM podem ser usados para logar no banco
        
        Token gerado pelo serviço RDS
        
        IAM gerencia de forma central os usuários com acesso
        
        Mais fácil de conceder permissões para roles
        
        Comunicação entre o client e o serviço deve ser feita via SSL
      - possibilita criptografia em vôo e em repouso
        
        Criptografia
        
        Em repouso
        
        precisa ser definida em termpo de configuração
        
        AWS KMS - AES-256
        
        Master
        
        Réplicas
        
        SE O MASTER NÃO ESTIVER CRIPTOGRAFADO, AS RÉPLICAS NÃO PODEM SER CRIPTOGRAFADAS
        
        Backup
        
        2 more items...
        
        Criptografar um banco descriptografado
        
        Criar um snapshot do banco descriptografado
        
        1 more item...
        
        Em vôo
        
        utiliza certificados SSL na comunicação com o serviço RDS
        
        É possível obrigar o uso de SSL