EC2とRDSの整理方法について

Question

EC2とRDSについて

僕は今、AWSでEC2とRDSを複数台利用しており、１つのVPN内にそれらを設置しています。

使用しないものが増えてきたため、それらを停止させたいのですが、どのEC2がどのRDSと接続されているのかが分からず、止められません。

どのようにすればこれらの関係を調べることができますか？

また、これらの関係を無視して片方だけを止めてしまった場合に起こりうる問題ではどのようなものがありますか？

Answer 1

残念ながらAWSの機能でそれを厳密に調べることは不可能です。
なぜなら、データベースの接続設定は動かしているアプリケーションの設定であって、EC2の設定ではないからです。

ただし、確実に言えることは

• RDSのセキュリティグループで許可されていない接続はできない
• RDSのあるサブネットに接続できないインスタンスからは接続できない

ということなので、少なくともそれらの設定により通信ができないEC2インスタンスからは接続ができないはずです。

これらの関係を無視して片方だけを止めてしまった場合に起こりうる問題

当然のことですが、該当のDBを参照する処理がエラーになります。
具体的に何をやっているかはEC2で何をしているかがわからないとわかりません。

Comments

[退会済みユーザー]

僕の認識では、
主にシステムが動作しているのはEC2で、その使用するデータベースがRDSである。よって
(1)EC2だけを止めてしまった場合、
RDSのなかにデータベースは残ってしまって容量を食ってしまうが、目に見える不具合は起こらない。j
よって、RDSだけを残してしまった場合には、残ったデータの分だけお金がかかる。
(2)RDSだけを止めてしまった場合
EC2からデータベースにアクセスできなくなる、というよりアクセス先がなくなってしまうので、EC2はエラーを起こしてしまう。
なので、使わないことが確定しているEC2に関しては停止させてしまっても、お金が少しかかる以外には特に問題はない
という認識であっていますでしょうか？

[yu_1985]

EC2だけを止めた場合についてちゃんと説明してませんでしたね。
概ねその認識で合っていると思います。補足頂きありがとうございます。

[退会済みユーザー]

ありがとうございます
使わないEC2は消してもいいけど、不安ならRDSは残しといた方が無難って感じですね！

[yu_1985]

それはそうですが、結局やることは使っているEC2、RDSのインスタンスたちの棚卸し、ということになるのでそれは最終的にやりたい形とはちょっと違うと思います（妥協してその形にする、という判断は現実的にはあり得ますが…）

あと、考えられる方法はRDSのDBのログを見て、どこから繋がれているかを確認する、くらいでしょうかね。
もちろん、絶対ではないですが。