如何避免MySQL RDS SSL证书旋转过程中的停机

Question

如果您收到AWS的以下电子邮件:在2020年2月5日前更新Amazon /TLS证书，

您可能知道SSL certs旋转过程将导致中断，即使对于Amazon https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html也是如此。

我的问题是：

在MySQL RDS旋转过程中是否有避免停机的方法？

Answer 1

为了避免SSL旋转期间的停机，可以使用本问题https://dba.stackexchange.com/questions/55611/what-is-the-optimal-way-to-upgrade-production-rds-instance/203896#203896中描述的方法

首先，您需要临时启动MySQL RDS数据库的主主配置。然后更新新主服务器上的SSL证书，最后在不引起停机的情况下优雅地切换应用程序通信量。

您还可以在这里找到更多的想法：https://workmarket.tech/rotating-rds-ssl-certificates-without-downtime-acd788a93ce7

希望能帮上忙。