Basculement d'un déploiement bleu/vert

Une commutation favorise l'environnement vert pour en faire le nouvel environnement de production. Lorsque l'instance de base de données verte possède des réplicas en lecture, ils sont également promus. Avant le basculement, le trafic de production est routé vers l'instance de base de données et les réplicas en lecture dans l'environnement bleu. Après le basculement, le trafic de production est routé vers l'instance de base de données et les réplicas en lecture dans l'environnement vert.

Le passage d'un déploiement bleu/vert n'est pas la même chose que la promotion du de base de données vert dans le déploiement bleu/vert. Si vous promouvez manuellement le d'instance de base de données vert en choisissant Promouvoir dans le menu Actions, la réplication entre les environnements bleu et vert est interrompue et le déploiement bleu/vert passe à l'état de configuration non valide.

Délai de commutation

Vous pouvez spécifier un délai de commutation compris entre 30 secondes et 3 600 secondes (une heure). Si la commutation prend plus de temps que la durée spécifiée, toutes les modifications sont annulées et aucune modification n'est apportée à l'un ou l'autre des environnements. Le délai d'attente par défaut est de 300 secondes (cinq minutes).

Barrières de protection de commutation

Lorsque vous lancez un passage au numérique, Amazon RDS effectue des vérifications de base pour vérifier si les environnements bleu et vert sont prêts à passer au numérique. Ces contrôles sont connus sous le nom de barrières de protection de commutation. Ces barrières de protection empêchent une commutation si les environnements ne sont pas prêts pour cela. Ils évitent donc un temps d'arrêt plus long que prévu et empêchent la perte de données entre les environnements bleu et vert qui pourrait survenir si la commutation était lancée.

Amazon RDS effectue les contrôles de sécurité suivants sur l'environnement vert :

• État de la réplication : vérifiez si l'état de réplication de l'instance de base de données principale verte est sain. L'instance de base de données principale verte est un réplica de l'instance de base de données principale bleue.

• Décalage de réplication : vérifiez si le retard de réplica de l'instance de base de données principale verte se situe dans les limites autorisées pour la commutation. Les limites autorisées sont basées sur le délai d'attente spécifié. Le retard de réplica indique dans quelle mesure l'instance de base de données principale verte est en retard sur son instance de base de données principale bleue. Pour plus d'informations, consultez Diagnostic et résolution du retard entre réplicas en lecture RDSfor My SQL et Surveillance et réglage du processus de réplicationfor RDS for Postgre SQL .

• Écritures actives : assurez-vous qu'aucune écriture n'est active sur l'instance de base de données principale verte.

Amazon RDS effectue les contrôles de sécurité suivants sur l'environnement bleu :

• Réplication externe : pour pour Postgre SQL, assurez-vous que l'environnement bleu n'est pas une source logique autogérée (éditeur) ou une réplique (abonné). Si tel est le cas, nous vous recommandons de supprimer les emplacements de réplication autogérés et les abonnements dans toutes les bases de données de l'environnement bleu, de procéder au basculement, puis de les recréer pour reprendre la réplication. Pour et RDS pour MariaDB, vérifie si la base de données bleue n'est pas une réplique externe du journal binaire. Si tel est le cas, assurez-vous qu'il ne se réplique pas activement.

• Écritures actives de longue durée : assurez-vous qu'il n'y a pas d'écritures actives de longue durée sur l'instance de base de données principale bleue, car elles peuvent augmenter le retard de réplica.

• Instructions de longue durée : DDL vérifie qu'il n'y a pas d'DDLinstructions de longue durée sur le de base de données principale, car elles peuvent augmenter le délai de réplication.

• SQLModifications Postgre non prises en charge — Pour les pour les instances de SQL base de données Postgre, assurez-vous qu'aucune DDL modification ni aucun ajout ou modification d'objets volumineux n'ont été effectués dans l'environnement bleu. Pour de plus amples informations, veuillez consulter Limites de réplication SQL logique Postgre pour les déploiements bleu/vert.

  Si Amazon RDS détecte des SQL modifications Postgre non prises en charge, il change l'état de réplication Replication degraded et vous informe que le changement n'est pas disponible pour le déploiement bleu/vert. Pour continuer la commutation, nous vous recommandons de supprimer et de recréer le déploiement bleu/vert ainsi que toutes les bases de données vertes. Pour ce faire, choisissez Actions, Supprimer avec les bases de données vertes.

Actions de commutation

Lorsque vous passez d'un déploiement bleu/vert, effectuez les RDS actions suivantes :

1. Exécute des contrôles de barrière de protection pour vérifier si les environnements bleu et vert sont prêts pour la commutation.

2. Arrête les nouvelles opérations d'écriture sur l'instance de base de données principale dans les deux environnements.

3. Supprime les connexions aux instances de base de données dans les deux environnements et ne permet pas de nouvelles connexions.

4. Attend que la réplication rattrape son retard dans l'environnement vert afin que celui-ci soit synchronisé avec l'environnement bleu.

5. Renomme les instances de base de données dans les deux environnements.

   RDSrenomme le de base de données dans l'environnement vert pour qu'ils correspondent au de base de données dans l'environnement bleu. Par exemple, supposons que le nom d'une instance de base de données dans l'environnement bleu est mydb. Supposons également que le nom de l'instance de base de données correspondante dans l'environnement vert est mydb-green-abc123. Pendant la commutation, le nom de l'instance de base de données dans l'environnement vert devient mydb.

   RDSrenomme le de base de données dans l'environnement bleu en ajoutant un chiffre -oldn au nom actuel. n Par exemple, supposons que le nom d'une instance de base de données dans l'environnement bleu est mydb. Après la commutation, le nom de l'instance de base de données pourrait être mydb-old1.

   RDSrenomme également les points de terminaison dans l'environnement vert pour qu'ils correspondent aux points de terminaison correspondants dans l'environnement bleu afin qu'aucune modification de l'application ne soit requise.

6. Permet les connexions aux bases de données dans les deux environnements.

7. Autorise les opérations d'écriture sur le cluster de base de données dans le nouvel environnement de production.

   Après le basculement, le de base de données principale de production précédent autorise uniquement les opérations de lecture jusqu'à ce que vous définissiez le read_only paramètre sur l'instance de base de données 0 et que vous redémarriez l'instance de base de données.

Vous pouvez surveiller l'état d'un passage au numérique à l'aide d'Amazon. EventBridge Pour de plus amples informations, veuillez consulter Événements de déploiement bleu/vert.

Si vous avez configuré des balises dans l'environnement bleu, elles sont copiées dans le nouvel environnement de production lors du passage au numérique. Pour en savoir plus sur les identifications, consultez Marquage d' Amazon RDS.

Si la commutation commence et s'arrête avant la fin pour une raison quelconque, les modifications sont annulées et aucune modification n'est apportée à l'environnement.

Bonnes pratiques de commutation

Avant de basculer, nous vous recommandons vivement de respecter les bonnes pratiques en accomplissant les tâches suivantes :

• Testez minutieusement les ressources dans l'environnement vert. Assurez-vous qu'elles fonctionnent correctement et efficacement.

• Surveillez les CloudWatch statistiques Amazon pertinentes. Pour de plus amples informations, veuillez consulter Vérification des CloudWatch métriques avant le passage au numérique.

• Déterminez le meilleur moment pour la commutation.

  Pendant la commutation, les écritures sont interrompues dans les bases de données des deux environnements. Identifiez un moment où le trafic est le plus faible dans votre environnement de production. Les transactions de longue durée, telles que les transactions activesDDLs, peuvent augmenter le temps de transition, ce qui se traduit par des temps d'arrêt plus longs pour vos charges de travail de production.

  S'il existe un grand nombre de connexions sur vos instances de base de données, pensez à les réduire manuellement au minimum nécessaire pour votre application avant de basculer vers le déploiement bleu/vert. Une manière de procéder consiste à créer un script qui surveille le statut du déploiement bleu/vert et qui commence à nettoyer les connexions lorsqu'il détecte que le statut est passé à SWITCHOVER_IN_PROGRESS.

• Assurez-vous que les instances de base de données dans les deux environnements sont dans l'état Available.

• Assurez-vous que l'instance de base de données principale dans l'environnement vert est dans un état sain et qu'il se réplique.

• Assurez-vous que les configurations de votre réseau et de votre client n'augmentent pas le temps de vie du DNS cache au-delà de cinq secondes, ce qui est la valeur par défaut pour les zones DNS. TTL
 Sinon, les applications continueront à envoyer du trafic d'écriture vers l'environnement bleu après le basculement.

• Assurez-vous que le chargement des données est terminé avant de basculer. Pour de plus amples informations, veuillez consulter Gestion du chargement différé lorsque vous créez un déploiement bleu/vert.

• Pour les pour les SQL instances de base de données Postgre, procédez comme suit :

  • Passez en revue les limites de la réplication logique et prenez les mesures nécessaires avant le passage au numérique. Pour de plus amples informations, veuillez consulter Limites de réplication SQL logique Postgre pour les déploiements bleu/vert.

  • Exécutez l'opération ANALYZE pour actualiser la table pg_statistics. Cela réduit le risque de problèmes de performances après le passage au numérique.

Note

Lors d'une commutation, vous ne pouvez modifier aucune instance de base de données incluse dans la commutation.

Vérification des CloudWatch métriques avant le passage au numérique

Avant de passer à un déploiement bleu/vert, nous vous recommandons de vérifier les valeurs des métriques suivantes sur Amazon. CloudWatch

• ReplicaLag : utilisez cette métrique pour identifier le retard de réplication actuel dans l'environnement vert. Pour réduire les temps d'arrêt, veillez à ce que cette valeur soit proche de zéro avant d'effectuer le basculement.

• DatabaseConnections : utilisez cette métrique pour estimer le niveau d'activité du déploiement bleu/vert et assurez-vous que la valeur est à un niveau acceptable pour votre déploiement avant d'effectuer le basculement. Si l'analyse des performances est activée, DBLoad est une métrique plus précise.

Pour plus d’informations sur ces métriques, consultez CloudWatch Métriques Amazon pour Amazon RDS.

Basculement d'un déploiement bleu/vert

Vous pouvez passer d'un déploiement bleu/vert à l'aide du AWS Management Console, le AWS CLI, ou le RDSAPI.

Console

Pour effectuer un basculement de déploiement bleu/vert

1. Connectez-vous au AWS Management Console et ouvrez la RDS console Amazon à l'adresse https://console.aws.amazon.com/rds/.

2. Dans le panneau de navigation, choisissez Bases de données, puis sélectionnez le déploiement bleu/vert que vous souhaitez basculer.

3. Pour Actions, choisissez Basculer.

   La page Basculer apparaît.

   

4. Sur la page Basculer, consultez le résumé de la commutation. Assurez-vous que les ressources des deux environnements correspondent à ce que vous attendez. Si ce n'est pas le cas, choisissez Annuler.

5. Dans le champ Paramètre de délai d'attente, entrez le délai limite pour la commutation.

6. Si votre exécutée RDS pour Postgre SQL, passez en revue et confirmez les recommandations avant le basculement. Pour de plus amples informations, veuillez consulter Limites de réplication SQL logique Postgre pour les déploiements bleu/vert.

7. Choisissez Basculer.

AWS CLI

Pour passer d'un déploiement bleu/vert à l'aide du AWS CLI, utilisez la switchover-blue-green-deploymentcommande avec les options suivantes :

• --blue-green-deployment-identifier— Spécifiez l'ID de ressource du déploiement bleu/vert.

• --switchover-timeout : spécifiez la limite de temps pour la commutation, en secondes. La valeur par défaut est 300.

Exemple Basculement d'un déploiement bleu/vert

Dans Linux, macOS, ou Unix:

aws rds switchover-blue-green-deployment \
    --blue-green-deployment-identifier bgd-1234567890abcdef \
    --switchover-timeout 600

Dans Windows:

aws rds switchover-blue-green-deployment ^
    --blue-green-deployment-identifier bgd-1234567890abcdef ^
    --switchover-timeout 600

RDS API

Pour passer d'un déploiement bleu/vert à l'aide d'Amazon RDSAPI, utilisez l'SwitchoverBlueGreenDeploymentopération avec les paramètres suivants :

• BlueGreenDeploymentIdentifier— Spécifiez l'ID de ressource du déploiement bleu/vert.

• SwitchoverTimeout : spécifiez la limite de temps pour la commutation, en secondes. La valeur par défaut est 300.

Après la commutation

Après une commutation, les instances de base de données de l'environnement bleu précédent sont conservé(e)s. Les coûts standard s'appliquent à ces ressources. La réplication entre les environnements bleu et vert s'arrête.

RDSrenomme le de base de données dans l'environnement bleu en ajoutant un chiffre -oldn au nom de la ressource en cours. n Les instances de base de données sont en lecture seule jusqu'à ce que vous définissiez le paramètre read_only sur 0. RDSnomme le de base de données dans l'environnement vert-newn.

Si vous supprimez la ressource de déploiement bleu/vert, RDS les ressources -oldn et -newn sont conservées.

Mise à jour du nœud parent pour les consommateurs

Après avoir basculé vers un déploiement bleu/vert RDSpour MariaDB RDS ou My SQL Aurora SQL My , si le cluster de base de données d' de base de données bleu contenait des répliques externes ou des consommateurs de journaux binaires avant le basculement, vous devez mettre à jour son nœud parent après le basculement afin de maintenir la continuité de la réplication.

Après le basculement, l'instance de base de données du qui se trouvait auparavant dans l'environnement vert émet un événement contenant le nom du fichier journal principal et la position du journal principal. Par exemple :

aws rds describe-events --output json --source-type db-instance --source-identifier db-instance-identifier

{
    "Events": [
...
        {
            "SourceIdentifier": "db-instance-identifier",
            "SourceType": "db-instance",
            "Message": "Binary log coordinates in green environment after switchover:
             file mysql-bin-changelog.000003 and position 804",
            "EventCategories": [],
            "Date": "2023-11-10T01:33:41.911Z",
            "SourceArn": "arn:aws:rds:us-east-1:123456789012:db:db-instance-identifier"
        }
    ]
}

Tout d'abord, assurez-vous que le consommateur ou la réplique a appliqué tous les journaux binaires de l'ancien environnement bleu. Ensuite, utilisez les coordonnées binaires du journal fournies pour reprendre l'application auprès des consommateurs. Par exemple, si vous exécutez une SQL réplique My Replica surEC2, vous pouvez utiliser la CHANGE MASTER TO commande suivante :

CHANGE MASTER TO MASTER_HOST='{new-writer-endpoint}', MASTER_LOG_FILE='mysql-bin-changelog.000003', MASTER_LOG_POS=804;

Note

Si le consommateur est un autre utilisateur RDS de MariaDB ou d'une instance RDS de base de données MariaDB, vous pouvez exécuter les procédures stockées suivantes dans l'ordre :,, et. mysql.rds_stop_replication mysql.rds_start_replication