TiDB Cloud BYOC 自動リージョンデプロイ
AWS 環境の準備が完了し、IAM 権限が確立されると、TiDB Cloud チームが自動プロビジョニングプロセスを開始します。
デプロイの概要
自動リージョンデプロイは、次の段階で構成されます。
- コンテナイメージをお客様の AWS アカウントに同期します。
- リージョン管理プレーンをデプロイします。
- お客様側の可観測性および関連インフラをデプロイします。
- 新しい BYOC リージョンを登録して検証します。
このデプロイでは、TiDB Cloud が管理する AWS アカウントと、お客様の AWS アカウントの両方にリソースが作成されます。このフェーズでは、後続のリソースプールおよびインスタンス作成に向けて BYOC リージョンを準備しますが、TiDB のリソースプールやインスタンス自体は作成されません。
ステップ 1: イメージ同期
イメージ同期のステップには約 1～2 時間かかります。
お客様の対応:
BYOC デプロイ用の AWS リージョンを選択し、そのリージョン情報を TiDB Cloud の担当者に提供してください。
実行内容:
TiDB Cloud は、必要なコンテナイメージを中央イメージリポジトリから、お客様の AWS アカウント内の Amazon ECR レジストリへ同期します。
新しい AWS リージョンでの初回デプロイは、必要なすべてのイメージを同期する必要があるため、より時間がかかる場合があります。同じリージョンでの後続のデプロイでは、同期済みのイメージを再利用するため、通常はより早く完了します。
ステップ 2: リージョン管理プレーンをデプロイ
TiDB Cloud は、TiDB Cloud が管理する AWS アカウント内にリージョン管理プレーンをデプロイします。
リージョン管理プレーンには、BYOC 環境のライフサイクル管理に使用されるインフラストラクチャとサービスが含まれます。たとえば、次のようなものです。
- 専用の VPC と Amazon EKS クラスター
- リージョン管理および API サービス
- 設定およびメタデータサービス
- インスタンスのプロビジョニング、スケジューリング、スケーリング、リカバリのためのコンポーネント
- TiDB Cloud グローバルコントロールプレーンとの統合
リージョン管理プレーンには、TiDB アプリケーションデータは保存されません。
ステップ 3: お客様側の関連インフラをデプロイ
TiDB Cloud は、アカウントのブートストラップ時に作成された IAM ロールを引き受け、お客様の AWS アカウント内に必要な関連リソースをデプロイします。
これらのリソースには、次のものが含まれます。
- 可観測性環境用の分離された VPC
- 可観測性サービス用の専用 Amazon EKS クラスター
- メトリクス、ロギング、アラートのコンポーネント
- 関連するストレージ、ロードバランサー、API エンドポイント、DNS レコード、および証明書
- 監査ログおよびサービスレベル指標のリソース
- お客様側環境とリージョン管理プレーン間のセキュアな接続
ステップ 4: BYOC リージョンを登録して検証
インフラストラクチャとサービスのデプロイ後、TiDB Cloud は次の処理を行います。
- BYOC リージョンを TiDB Cloud グローバルコントロールプレーンに登録します。
- リージョン管理サービスが正常であることを確認します。
- お客様側の可観測性環境への接続性を確認します。
- メトリクスとログが想定された経路を通って流れることを確認します。
- リージョンが TiDB インスタンス作成の準備ができていることを確認します。
デプロイ完了
自動リージョンデプロイが完了すると、次の状態になります。
- TiDB Cloud チームから、BYOC リージョンの準備が完了したことが通知されます。
- 新しい BYOC リージョンがインスタンス作成に利用可能になります。
- Amazon EKS、EC2、NAT Gateway、ロードバランサー、ストレージなど、デプロイ中に作成されたお客様所有のリソースに対して、AWS がお客様のアカウントへの課金を開始します。
次のステップ
TiDB Cloud BYOC リージョンが完全に稼働したら、最初の TiDB Cloud BYOC インスタンスを作成する に進み、最初の TiDB インスタンスを作成してセキュアな管理アクセスを設定してください。