[求个解决方案]AWS RDS 数据库实例(postgreSQL)怎么跨区域连接 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yibinhp
V2EX    Java

[求个解决方案]AWS RDS 数据库实例(postgreSQL)怎么跨区域连接

  •  
  •   yibinhp 2023-02-15 15:16:36 +08:00 1636 次点击
    这是一个创建于 1023 天前的主题,其中的信息可能已经有所发展或是发生改变。

    是这样的,部门有一个业务系统 A ,在不同的区域都部署了这个服务,不同区域的服务要共用一个数据库( AWS RDS postgreSQL 数据库实例)

    区域 1:美国,使用美国的 AWS 账号,在上面使用 ecs 部署业务系统 A

    区域 2:中国,使用中国的 AWS 账号,在上面使用 ecs 部业务系统 A

    区域 3:新加坡,使用新加坡的 AWS 账号,在上面使用 ecs 部署业务系统 A ,在这个账号下创建了一个 AWS RDS postgreSQL 数据库实例.

    其中美国、新加坡的 AWS 账号都属于海外的 aws 账号体系,中国的 aws 账号是国内的 aws 账号体系.

    现在想要使这个三个区域的业务系统 A 都能连接新加坡的 AWS RDS postgreSQL 数据库实例.

    之前考虑过的方案,但是似乎都不太可行

    1.使用 aws 的 vpc 对等连接功能,美国跟新加坡可以打通内网,但是中国的 aws 账号体系跟海外的 aws 账号体系不互通,中国区域无法内网打通

    2.新加坡的 rds 实例开放公网 IP ,然后防火墙做 IP 白名单限制,但是主管说还是存在被攻击的风险,暂时不考虑。

    3.新加坡区域的业务系统内网直连 RDS 实例,然后服务开放对应的 API 接口给 美国区域、中国区域的业务系统,使用接口进行读写数据。(这个感觉弊端太大了,维护两套代码,还得考虑分布式事物的问题)

    8 条回复    2023-03-05 09:44:32 +08:00
    liuxu
        1
    liuxu  
       2023-02-15 15:20:34 +08:00   1
    vpn 组隧道,vpn 使用什么网络自己选,就是中国到海外可能容易被墙或者间歇中断
    liuxu
        2
    liuxu  
       2023-02-15 15:22:21 +08:00
    中国号开一台海外跳板机,看能不能打通内网,然后跳板机和海外机组 vpn
    yibinhp
        3
    yibinhp  
    OP
       2023-02-15 15:26:49 +08:00
    @liuxu 在本地有尝试连接过新加坡的 rds 使用,也是用 ssh 跳板机打通内网连接的,很不稳定,连接数据库得看运气
    nrtEBH
        4
    nrtEBH  
       2023-02-15 15:44:11 +08:00   1
    有钱就专线,SD-WAN 可以看看这个方案 https://aws.amazon.com/blogs/apn/building-a-solution-for-china-cross-border-vpc-connection/
    没钱自己搭 VPN 有合规喝茶风险 自己评估
    中国区 AWS 和 global 网络隔离的 只能走第三方途径
    F281M6Dh8DXpD1g2
        5
    F281M6Dh8DXpD1g2  
       2023-02-15 15:53:46 +08:00   1
    传数据,不要传递 jdbc 链接
    ganbuliao
        6
    ganbuliao  
       2023-02-15 17:07:16 +08:00   1
    最好是方案 3 要不然一条 sql 200ms 哭死
    yibinhp
        7
    yibinhp  
    OP
       2023-02-16 10:49:56 +08:00
    @liprais 具体是指什么
    igrowheart
        8
    igrowheart  
       2023-03-05 09:44:32 +08:00 via iPhone
    5l 最靠谱。数据库的延迟不是每个 app 能受得了的,加 1ms 延迟都会对整个性能有折损。可以把数据送进主库,但是不要让 app 直连那些有延迟的库。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1067 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 22ms UTC 18:37 PVG 02:37 LAX 10:37 JFK 13:37
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86