【第22回】NoSQL(12)-Amazon ElastiCacheの設定
クラウドの普及に伴い、ビッグデータやキーバリュー型データの格納など、ますます活用の機会が広がりつつあるNoSQLデータベース。
第3回は代表的なNoSQLプロダクトであるAmazon DynamoDBやApache Cassandra、Amazon ElastiCacheへアクセスするSpringアプリケーションを開発する方法について、わかりやすく解説します。
本連載では、以下の様なステップで進めています。
- NoSQLデータベースの特徴とデータ特性
- CAP定理を元にしたデータベースの分類とデータ特性
- AP型データベースAmazon DynamoDBとApache Cassandraの特徴
- Amazon DynamoDBへアクセスするSpringアプリケーション
- Amazon DynamoDBの概要及び構築と認証情報の作成
- Spring Data DynamoDBを用いたアプリケーション(1)
- Spring Data DynamoDBを用いたアプリケーション(2)
- Apache CassandraへアクセスするSpringアプリケーション
- Apache Cassandraの概要及びローカル環境構築
- Spring Data Cassandraを用いたアプリケーション(1)
- Spring Data Cassandraを用いたアプリケーション(2)
- Amazon ElastiCacheへアクセスするSpringアプリケーション
- AmazonElasiCacheの概要及びローカル環境でのRedisServer構築
- Spring SessionとSpring Data Redisを用いたアプリケーション(1)
- Spring SessionとSpring Data Redisを用いたアプリケーション(2)
- Amazon ElastiCacheの設定
- セッション共有するECSアプリケーションの構築(1)
- セッション共有するECSアプリケーションの構築(2)
前回 Spring SessionとSpring Data Redisを使ったアプリケーション実装(2) では、Spring SessionとSpring Data Redisを使ってセッション情報を共有するアプリケーションを実装し、
ローカル環境に構築したRedisへのアクセスまで確認しました。今回はAmazon ElastiCache(Redis)を実際に構築してみましょう。
Amazon ElastiCache(Redis)の設定
AWSで、ElastiCacheを構築するにあたり、下記のイメージ図のように、事前にElastiCacheノードを配置するためのVPCを構築しておく必要があります。
VPCの作成方法は、第2回 AWS ECSの概要とアプリケーション環境構成 に詳細な構築手順・要領をまとめていますので、必要に応じてリンク先を確認し、VPCを作成しておいてください。
ただし、NATゲートウェイやインターネットゲートウェイ、プライベートサブネットは今回必ずしも必要ではありません。
パブリックサブネットだけの構築でも入力内容は変わりませんので、適宜リンク先の要領を参考にしてVPCを作成してください。
また、ElastiCacheはセキュリティグループによりアクセス制御されます。セキュリティ上、VPCネットワーク内からのアクセスのみ受け付ける設定が望ましいため、VPC作成後に、以下の手順通り、ElastiCacheに割り当てるセキュリティグループを作成してください。
AWSコンソールの「EC2」サービスから、セキュリティグループメニューを選択肢、「セキュリティグループの作成」ボタンを押下し、以下の要領に則って入力します。
- セキュリティグループ名:任意のセキュリティグループ名を入力します。
- 説明:セキュリティグループで任意の説明文言を入力します。
- VPC:作成したVPCを選択します。
- セキュリティグループのルール
- タイプ:カスタムTCPを選択します。
- プロトコル:TCPを入力します。
- ポート範囲:Redisのデフォルトポートである6379を設定します。
- ソース:VPCのCIDRを設定します。
セキュリティグループを作成した後、AWSコンソールの「ElastiCache」サービスから、「テーブルの作成」ボタンを押下し、以下の要領に則って入力します。
- クラスターエンジン:Redisを選択します。
- クラスターモードが有効:シャーディングを有効化するクラスターモードを設定します。特にサンプルではシャーディングは必要ないのでここではチェックしません。
- Redisの設定
- 名前:20文字内で任意のRedisクラスタ名を入力します。
- 説明:任意の説明文言を入力します。
- エンジンバージョンの互換性:最新バージョンを選択します。
- ポート:デフォルト6279を選択します。
- パラメータグループ:Redisで使用するパラメータグループを指定します。詳細は こちら を参照してください。
- ノードのタイプ:キャッシュのスペックを選択します。
- レプリケーション数:リードレプリカの数を指定します。
- Redisの詳細設定
- 自動フェイルオーバーを備えたマルチAZ:マルチAZ構成にする場合チェックします。
- サブネットグループ:新規作成を選択します。
- 名前:フェイルオーバーのための複数のサブネット構成に対する任意のグループ名を入力します。
- 説明:任意の説明文言を入力します。
- VPC ID:作成しているVPCのIDを選択します。
- サブネット:Redisレプリカを配置するVPCサブネットを複数選択します。
- 優先アベイラビリティゾーン:フェイルオーバーで優先するAZを選択します。
- セキュリティ
- セキュリティグループ:上記で作成したセキュリティグループを指定します。
- 保管時の暗号化:Redis内のデータを暗号化する必要がある場合チェックします。
- 送信中の暗号化:Redisとの通信時に暗号化を行う場合チェックします。
- クラスタへのデータのインポート
- 構築時にデータを設定する場合、S3にデータを配置し、オブジェクトキーを指定します。
- バックアップ
- 自動バックアップの有効化:Redis内のデータをバックアップする場合チェックします。
- バックアップ保存期間:バックアップの保存期間を設定します。
- バックアップウィンドウ:バックアップ期間を細かく指定する場合にチェックします。
- メンテナンス
- メンテナンスウィンドウ:メンテナンス期間を指定する場合にチェックします。
- SNS通知のトピック:重要なクラスターイベントの通知が送信されるよう設定する場合はトピックを設定します。
以上で、ElastiCacheの作成は完了です。次回はアプリケーションロードバランサーを構築した後、アプリケーションをECSコンテナ化してデプロイし、セッション情報をRedisに共有するよう設定します。
著者紹介
川畑 光平(KAWABATA Kohei)
某システムインテグレータにて、金融機関システム業務アプリケーション開発・システム基盤担当を経て、現在はソフトウェア開発自動化関連の研究開発・推進に従事。
Red Hat Certified Engineer、Pivotal Certified Spring Professional、AWS Certified Solutions Architect Professional等の資格を持ち、アプリケーション基盤・クラウドなど様々な開発プロジェクト支援にも携わる。
2019 APN AWS Top Engineers & Ambassadors 選出。
本連載記事の内容に対するご意見・ご質問は Facebook まで。