Slide 1
Slide 1 text
2022/5/10
たかくに
1
RDSがIPv6をサポートしたため
調査・検証してみた
Slide 2
Slide 2 text
2
⾃⼰紹介
名前︓たかくに（Twitter @takakuni_）
所属︓クラスメソッド株式会社（2022年1⽉にジョイン︕︕︕）
ブログ︓https://dev.classmethod.jp/author/takakuni/
最近勉強しているサービス︓ECS、EKS（コンテナ周り）
Slide 3
Slide 3 text
3
今⽇のゴール
話すこと（⽬標値）
・RDSのパブリックアクセスについて説明できるようになる
→突然、誰かから聞かれても答えられるように
・IPv6 RDSをﾁｮｯﾄﾀﾞｹﾜｶﾙようになろう
話さないこと
・DB内部の設定値の話（パラメータ設計など）
Slide 4
Slide 4 text
4
アジェンダ
・LTに⾄った経緯
・RDSのパブリックアクセスについて調査してみた
・IPv6 RDSを調査してみた
・まとめ
Slide 5
Slide 5 text
5
LTに⾄った経緯
Slide 6
Slide 6 text
6
RDSでIPv6をサポート
引⽤：Amazon RDS が Internet Protocol Version 6 (IPv6) をサポート
Slide 7
Slide 7 text
7
疑問に思ったこと
・パブリックアクセスの設定値について
→ IPv6はパブリックIP。まさか、有効化するの︖（怖い）
・アクセス経路について
→ インターネットを経由しない構成を取るにはどうすればいいのか。
・IPv6 on AWS ｾﾞﾝｾﾞﾝ ﾜｶﾗﾅｲから勉強してみよう
Slide 8
Slide 8 text
8
先に結論
・IPv6のみのRDSはサポートされていない（デュアルスタックモード必須）
・「パブリックアクセス」と「IPv6サポート」はどちらかのみ有効化可能
→ IPv4でパブリックアクセスを使⽤している場合は注意
・設定変更時はダウンタイムが発⽣するため⼊念に検証しよう
Slide 9
Slide 9 text
9
RDSのパブリックアクセスについて調査してみた
Slide 10
Slide 10 text
10
パブリックアクセスについて説明できますか︖
Slide 11
Slide 11 text
11
懺悔します。
Slide 12
Slide 12 text
12
検証前の私
・RDSをインターネットからアクセスしたい場合に使⽤する設定値
・普段要件としてほとんど要望がないため無効にしている
Slide 13
Slide 13 text
13
検証前の私
有効にした場合と無効にした場合、何が変わるの︖
→パブリックIPを持つか持たないか︖
有効にした場合でもプライベートIPで解決したいときはどうするの︖
→ ... (わからない)
Slide 14
Slide 14 text
14
公式ドキュメントより引⽤
Amazon VPC サービスに基づき、Virtual Private Cloud (VPC) 内で DB インスタン
スを起動する場合は、そのインスタンスのパブリックアクセシビリティをオンまた
はオフにすることができます。
作成した DB インスタンスにパブリック IP アドレスに解決される DNS 名を含むか
どうかを指定するには、Public accessibility パラメータを使⽤します。
このパラメータを使⽤することで、DB インスタンスに対するパブリックアクセス
があるかどうかを指定することができます。
Public accessibility パラメータを変更することによって、DB インスタンスのパブ
リックアクセス可能性をオンまたはオフにすることができます。
引⽤：パブリックアクセシビリティ
Slide 15
Slide 15 text
15
公式ドキュメントより要約
引⽤：パブリックアクセシビリティ
・VPC内でRDSを起動する際に設定する値
・DNS名の回答値にパブリック IP アドレスを含めるかを設定する
・変更可能な設定値
Slide 16
Slide 16 text
16
DNS周りでもう少し補⾜ (IPv4)
DNSサーバーがAmazon Provided DNSの場合
・RDSと同じVPC内のリソースから名前解決
→プライベートIPアドレスが優先して返される
・RDSと別のVPC内のリソースから名前解決
→デフォルトでは、パブリックIPが優先して返される
Slide 17
Slide 17 text
17
RDSと同じVPC内のリソースから名前解決
Slide 18
Slide 18 text
18
RDSと同じVPC内のリソースから名前解決
Slide 19
Slide 19 text
19
RDSと同じVPC内のリソースから名前解決
Slide 20
Slide 20 text
20
RDSと同じVPC内のリソースから名前解決
Slide 21
Slide 21 text
21
RDSと同じVPC内のリソースから名前解決
Slide 22
Slide 22 text
22
RDSと別のVPC内のリソースから名前解決
Slide 23
Slide 23 text
23
RDSと別のVPC内のリソースから名前解決
Slide 24
Slide 24 text
24
RDSと別のVPC内のリソースから名前解決
Slide 25
Slide 25 text
25
RDSと別のVPC内のリソースから名前解決
Slide 26
Slide 26 text
26
RDSと別のVPC内のリソースから名前解決
Slide 27
Slide 27 text
27
RDSと別のVPC内のリソースから名前解決
Slide 28
Slide 28 text
28
RDSと別のVPC内のリソースから名前解決
Slide 29
Slide 29 text
29
プライベートIPで名前解決するには…
参考：パブリックアクセスを有効にした Aurora (RDS) に閉域網から接続したい
Slide 30
Slide 30 text
30
プライベートIPで名前解決するには…
参考：Transit Gateway を作成する
Slide 31
Slide 31 text
31
調査してみた
Slide 32
Slide 32 text
32
わかったこと（主に制約事項）
・Amazon Auroraはサポートしていない
・IPv6のみはサポートしていない（デュアルスタックモードで使⽤）
・「db.m3」や「db.r3」の旧世代インスタンスタイプはサポートしていない
・DBエンジンバージョンごとに対応可否が異なる
・サブネットグループに新しいプロパティが登場
・「パブリックアクセス」と併⽤不可
・設定変更でダウンタイムが発⽣する可能性がある
・「無料利⽤枠」コンソールからは、デュアルスタックモードで作成できない
Slide 33
Slide 33 text
33
Amazon Auroraはサポートしていない
引⽤：Amazon RDS が Internet Protocol Version 6 (IPv6) をサポート
Slide 34
Slide 34 text
34
IPv6のみはサポートしていない
データベース作成画⾯
Slide 35
Slide 35 text
35
DBエンジンバージョンごとに対応可否が異なる
対応しているエンジンバージョン
引⽤：Availability of dual-stack network DB instances
Slide 36
Slide 36 text
36
サブネットグループに新しいプロパティが登場
「サポートされているネットワークタイプ」が登場
Slide 37
Slide 37 text
37
「パブリックアクセス」と併⽤不可
「パブリックアクセス」有効かつ「デュアルスタックモード」起動時のエラー
翻訳
DBインスタンスにパブリックデュアルスタックモードを指定することはできません。
別のネットワークタイプを指定するか、DBインスタンスをプライベートにしてください。
Slide 38
Slide 38 text
38
「パブリックアクセス」と併⽤不可
ドキュメントにも記載があります。
ざっくり翻訳︓
デュアルスタックモード時はプライベートがマストです。
パブリックアクセスできないよ。
引⽤：Limitations for dual-stack network DB instances
Slide 39
Slide 39 text
39
設定変更でダウンタイムが発⽣する可能性がある
引⽤：Settings for DB instances
Slide 40
Slide 40 text
40
まとめ
Slide 41
Slide 41 text
41
まとめと今回のLTを通じて
・「パブリックアクセス」を学ぶことができた（認識を修正できた）
・「パブリックアクセス」と「IPv6サポート」はどちらかのみ有効化可能
→ドキュメントやコンソールでは、
「パブリック/プライベートデュアルスタックモード」と表現
・サポート状況は「インスタンスタイプ/エンジンバージョン」で異なる
・設定変更時はダウンタイムが発⽣するため⼊念に検証しよう
・IPv6のみのサポートにも期待