Amazon RDS 証明書の更新におけるダウンタイムとコストについて

Question

### 概要  
コンソールからインスタンスを選択して行うCA証明書の更新で、ダウンタイムやコストが発生することはありますか？

### 詳細  
Amazon RDS で利用中のインスタンスにおいて「証明書の更新」を促す通知があります。  
コンソールのRDS > 証明書の更新 の画面にて、対象となるインスタンスがリストに表示されており、  
リストには選択する機能と選択したインスタンスを予定更新するか、即時更新するかのボタンが用意されています。  
この機能を使用してCA証明書の更新を行う場合にダウンタイムやコストが発生することなど何かリスクはありますでしょうか？

参考として下記URLのドキュメントの確認も提示されましたが、内容を確認すると他の方法？と取れるものがいくつかあり、  
それぞれのユースケースやベストな選択が分からず質問しました。  
https://docs.aws.amazon.com/ja_jp/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html

Accepted Answer

以下のドキュメントに再起動が発生するか確認するための方法が記載されています。  
AWS CLIを実行して再起動が発生するか確認してください。  
https://docs.aws.amazon.com/ja_jp/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-updating  
> DB インスタンスを変更して、CA を rds-ca-2019 から rds-ca-rsa2048-g1 に変更します。CA 証明書を更新するためにデータベースの再起動が必要かどうかを確認するには、describe-db-engine-versions コマンドを使用して、SupportsCertificateRotationWithoutRestart フラグをチェックします。

"SupportsCertificateRotationWithoutRestart"の値がfalseだと再起動が発生するのでダウンタイムがあると思います。

Amazon RDS 証明書の更新におけるダウンタイムとコストについて

概要

詳細

Relevanter Inhalt