【AWS re:Invent 2024】Amazon Aurora DSQL を触ってみた - 起動から接続、クエリ実行まで

Your IAM identity must have permissions to sign in to the AWS Management Console.

Your IAM identity must have access to perform any action on any resource in your AWS account, or you must be able to get access to the following IAM policy action: dsql:*.

Getting started with Aurora DSQL - Amazon Aurora DSQL

検証した時点で既に DSQL 用のマネージドポリシーは用意されていたので、AmazonAuroraDSQLFullAccess のポリシーをアタッチしたIAMロールを使用します。

Aurora DSQL クラスターの作成

Aurora DSQL クラスターを作成します。正直、拍子抜けするほど簡単です。
まずは、先に作成したロールで DSQL のコンソールを開きます。独自のコンソール、いいですね。

Create cluster をクリックします。

必要情報を入力します。 RDS や Aurora と違って、DBインスタンスクラス、ストレージ容量、VPC、セキュリティグループ、パラメータグループなどの設定項目が一切ありません。 シングルリージョンで使用する場合はNameタグのみ、マルチリージョンで使用する場合はNameタグに加え、Linked cluster Region名、および Witness Region 名が必要です。

全ての項目を入力したら、Create cluster をクリックします。

作成が完了すれば、Status が Active になります。

接続

Aurora DSQL クラスターに接続します。ドキドキします。特に VPC が必須なわけでもなさそうなので、同一リージョンの VPC を指定しない CloudShell から接続します。

まずは先程の画面から DSQL クラスターを選択して Connect をクリックします。

接続情報を確認します。マスクしているので若干わかりづらいですが、上の方にエンドポイント、下の方に自動生成されたパスワードが表示されます。

CloudShell 上で以下のコマンドを実行します。また、パスワードを要求されるので、接続情報にて自動生成されたパスワードを入力します。

PGSSLMODE=require \
psql --dbname <データベース名> \
--username <ユーザ名> \
--host <エンドポイント名>

正しく情報が入力されると、接続に成功します。今まで何百回、何千回もみてきた画面なのに、なぜか感動しました笑

[cloudshell-user@ip-xx-xx-xx-xx ~]$ PGSSLMODE=require \
>  psql --dbname postgres \
> --username admin \
> --host xxx.dsql.us-east-1.on.aws
Password for user admin: 
psql (15.8, server 16.5)
WARNING: psql major version 15, server major version 16.
         Some psql features might not work.
SSL connection (protocol: TLSv1.3, cipher: TLS_AES_128_GCM_SHA256, compression: off)
Type "help" for help.

postgres=>

以下のとおり適当にクエリも実行してみましたが、特に普通の psql と変わりなく実行できます。

postgres=> create schema test;
CREATE SCHEMA
postgres=> create table test.test (id int primary key, note varchar(256));                                                                                                                          
CREATE TABLE
postgres=> insert into test.test values (1,'test1');
INSERT 0 1
postgres=> select * from test.test;
 id | note  
----+-------
  1 | test1
(1 row)

注意事項

検証済みの Aurora DSQL クラスターを削除する際、削除保護が有効になっているとエラーが発生する場合があります。その際は、リンクリージョン内の全てのクラスターで削除保護を無効化したのち、クラスターの削除を実行する必要があります。

エラー例

An error occurred (ValidationException) when calling the DeleteMultiRegionClusters operation: Cannot delete a resource which has deletion protection enabled