RDSのデータのやり取りについて

Question

AWSおよびインフラの知識が疎くて申し訳ありません。

S3に配置しているのですが、DBとの連携について最適なものが分かりません。
ユーザの行動データを直接1レコードとしてアプリのスクリプト内からRDSのPostgreに書き込むことは可能でしょうか？

C#でAWS RDSに接続する
↑のページではEC2を踏み台にする手法についてまとめられていますが、
C#スクリプト（あるいはJS+Node.js）で直接RDSに書き込むのは不可能ですか？

また、DBのデータをjsonで書きだたいのですが、その場合

<S3でjsonを保存>
RDSからデータをロードしjsonに保存

<RDSでjsonを保存>
①RDSでjsonを保存しファイルをS3に転送

前者で良いのでしょうか。。。？

質問が二つになっていて申し訳ありませんが、適切な構成を教えていただきたいです。

Answer 1

Unityを使ったことがないのでズレてたら申し訳ないです。

Unity内のC#スクリプト（あるいはJS+Node.js）で直接RDSに書き込むのは不可能ですか？

できなくはないと思うのですが、Unityということは想定してるのはクライアントからのアクセスですよね。
クライアントから直接RDSのアクセスできるようにするのはちょっと危険だと思います。
RDSを何に使っているのかがイマイチ見えてこないのですが、クライアントからDBにアクセスさせたいならAPIを用意するとかしたほうがよいのではないでしょうか。

また

S3内のDB

これはどういう意味でしょうか。S3はオブジェクトストレージですが…。

後半部分はRDSの用途が見えないとなんとも言えません。
やるだけならいかようにもできるとは思いますが…。
RDSにjsonを保存する意味は個人的にはあまり無いと思います。
用途によってはそもそもRDBMSでやる必要がないかもしれません。

Comments

[sezaki_H]

なるほど、セキュリティの面で危険ということでしょうか。
個人ではなく一応団体のプロジェクトとして動いているので形としてRDSでデータ管理をしたいのだと思います。
APIの用意はしたことが無いのですが、具体的にどのようにしたらいいのでしょうか？
追加したいデータを一旦格納してAPIに渡してRDSに書き込ませるということですか？
（その場合はS3からAPIでRDSに接続するという認識で正しいでしょうか？）

すいません、S3内のDBという表記は削除漏れです。
DBを複数立ち上げて同期するという保守の手法を勘違いして書いたものです。

無知で申し訳ありません。。。

[yu_1985]

まず、クライアント側にDBとの接続情報を埋め込むことになっちゃいませんか？というのが最大の懸念です。
それでなくてもRDSを不必要に外からアクセスできるようにするのは好ましくありません。

> 個人ではなく一応団体のプロジェクトとして動いているので形としてRDSでデータ管理をしたいのだと思います。
「形として」というのがよくわかりません。何をどう管理するのでしょう。
自分が言いたいのは、そもそもこの用途にRDBMS（念の為ですが、RDSとは違います）を使うのが正しい設計なのか、KVSでもいいのではないか、ということなのですが、設計の意図がわからないのでそこがなんとも言えないところです。
あまり言うと細かい設計の話になるのでteratailで質問する範疇を超えてしまうかもしれませんが…。

> APIの用意はしたことが無いのですが、具体的にどのようにしたらいいのでしょうか？

さすがにこれは事細かに説明できません。
どの言語でもいいのでフレームワークを使ってサクッとAPIを実装するのが早いでしょう。
API Gateway+Lambdaでも今なら現実的に作成ができるかもしれませんが、問題ないかどうかは実際のところはなんとも言えません（きちんとしたProductionとしての用途で試したことがないので）

> 追加したいデータを一旦格納してAPIに渡してRDSに書き込ませるということですか？
「追加したいデータ」が何かわからないのですが、基本的にはAPIに対してデータをリクエストに含めて送り、受け取ったAPIがサーバで処理してDBに格納する、という流れです。
容量が大きいデータを渡したいときはもうちょっと工夫が必要でしょう。

[sezaki_H]

DBを利用する理由としては、Unity内でのユーザの行動データを管理するのが目的です。
スプレッドシートに書き込みでもいいんじゃないか？という話もありました。

すいません、APIについては別で勉強します。
RDSとRDBMSが別物なのは理解しています。

RDSに書き込みたいのはユーザの入室から退室までの行動データの1レコードです。
つまりは、Unityから直接操作するのは避け、APIに渡す方式を採るのが良い
ということでしょうか。

[yu_1985]

どうにも聞いてるとDynamoDBとかのKVSでいいのでは、という気がしてくるのですが…。
もっとも実際の設計がわからないのでなんとも言えません。
この辺はデータの流れの設計の問題になりそうです。

Unity（というか、クライアント）からDBを直接参照する設計は普通やらないと思います。
それをやるとなると、PublicにDBアクセスする方法を提供することになり、不特定多数にDBを晒すことになります。（クライアントの用途が限定的で確実に特定のネットワーク内でしか使われない、などであれば話は別ですが）
なので、間に何かを挟んで想定しない操作をされないようにします。
もちろんAPIをただ立てればいいわけではなく、想定外のリクエストをされない/されても弾くようにしたり、など対策が必要です。

過去に似たようなことを質問している例があったので一応貼っておきます。
https://teratail.com/questions/105113

[sezaki_H]

なるほど、ご丁寧にありがとうございます。一度情報をまとめてメンバーで再精査しようと思います。
勉強になりました。ありがとうございました。