ネットワーク接続とアクセス性

このセクションでは、DBaaS環境でアプリケーションがデータベースに接続する方法（エンドポイント、アクセスモデル、ネットワークセキュリティ制御メカニズムを含む）を説明します。

データベースエンドポイントは、アプリケーションがデータベースに接続するために提供されるアクセスポイントです。デプロイメントモデルに応じて、エンドポイントは以下を指します。

エンドポイントを使用することで、アプリケーションロジックをデータベースアーキテクチャから切り離し、変更やフェイルオーバー時の影響を軽減します。

FPT Database Engineは2つのアクセスモデルをサポートしています。

プライベートアクセス: データベースは内部ネットワーク（VPC/VNet）からの接続のみを許可します。高いセキュリティ要件を持つシステムに適しています。
パブリックアクセス: データベースはパブリックエンドポイントを提供し、追加のセキュリティ対策を施した上でインターネットからの接続を許可します。

アクセスモデルの選択は、セキュリティ要件、パフォーマンス、アプリケーションアーキテクチャを考慮して行う必要があります。

DBaaS環境では、セキュリティグループとFloating IPを使用して、データベースへのネットワークアクセスを柔軟かつ安全に制御・管理します。

セキュリティグループは、以下に基づいてデータベースインスタンスへのネットワークトラフィックを許可または拒否するステートフルなファイアウォールルールのセットです。

セキュリティグループは、最小権限の原則に基づいてデータベースへのアクセスを制限し、以下のような有効な接続元のみを許可します。

セキュリティグループへの変更は即座に有効となり、データベースの再起動は不要です。

Floating IPは、必要に応じてインターネットからのデータベースアクセスを可能にするため、データベースインスタンスに動的に割り当てまたは解除できるパブリックIPアドレスです。

Floating IPは主に以下のような場合に使用されます。

Floating IPを使用する場合、ユーザーはセキュリティグループと組み合わせて以下を行う必要があります。