Amazon ElastiCache

Amazon ElastiCache

---

• Managed Redis or Memcached
• Caches are in-memory DB with high performance & low latency
• Helps reduce load off of DBs for read-intensive workloads
• Helps application to be stateless

Use Case - DB Cache

• Application queries to ElastiCache
• If not available, get from RDS and store in ElastiCache
• Cache must have an invalidation strategy to ensure only the most current data is used

Use Case - User Session Store

• The user logs into any of the application
• The application writes the session data into ElastiCache
• The user hits another instance of the application
• The instance retrieves the session data to keep user’s login

Redis vs Memcached

• Redis
  • Multi-AZ with Auto-Failover
  • Read Replicas to scale reads and have HA
  • Data durability using AOF persistence
  • Backup and restore features
  • Supports Sets and Sorted Sets
• Memcached
  • Multi-node for partitioning of data (sharding)
  • No HA
  • Non persistent
  • No backup and restore
  • Multi-threaded architecture

Patterns for ElastiCache

• Lazy Loading
  • All the read data is cached, data can become stale in the cache
• Write Through
  • Adds or update data in the cache when written to DB (no stale data)
• Session Store
  • Store temporary session data in the cache (using TTL features)

Cache Security

---

• ElastiCache supports IAM Authentication for Redis
• IAM policies on ElastiCache are only used for AWS API-level security
• Redis Auth
  • Can set a password/token when creating Redis cluster
  • Extra level of security for cache (on top of SGs)
  • Supports SSL in-flight encryption
• Memcached
  • Supports SASL-based authentication

ElastiCache Redis OSS 7 Upgrade

---

ElastiCache 같은 Managed Service 는 EoL 이전에 버전 업그레이드를 하지 않으면 Premium 지원을 위한 추가 요금이 발생한다. 때문에 26년 1월에 표준 지원을 종료하는 Redis OSS v5 나 27년 1월에 표준 지원을 종료하는 Redis OSS v6 버전의 엔진을 사용하는 경우 미리 Redis OSS v7 으로 업그레이드해주는 것이 좋다.

공식문서에 따르면 기본적으로 ElastiCache Redis 업그레이드는 데이터 보존과 다운타임이 발생하지 않도록 설계되어있다. 하지만 혹시 모를 데이터 유실을 방지하기 위해 업그레이드가 진행되기 전에 백업 Snapshot 을 떠놓는 것이 Best Practice 다.

Upgrade

resource "aws_elasticache_replication_group" "example" {
  replication_group_id = "example"
  description          = "example description"
  node_type            = "cache.t2.micro"
  num_cache_clusters   = 2
  port                 = 6379
  subnet_group_name    = aws_elasticache_subnet_group.example.name
  security_group_ids   = [aws_security_group.example.id]
  parameter_group_name = "default.redis7"
  engine_version       = "7.1"

  transit_encryption_enabled = true
  auth_token                 = "abcdefgh1234567890"
  auth_token_update_strategy = "ROTATE"
}

ElastiCache 를 업그레이드하기 위해선 Engine Version 과 버전에 맞는 Param Group 을 준비해야 한다. Param Group 은 AWS 에서 기본으로 제공하는 default.redis7 default.redis7.cluster.on 등이 존재한다. .cluster.on 류는 ElastiCache Cluster Mode 를 활성화했을 때 사용할 수 있다.

Terraform Apply 이후 업그레이드가 바로 진행되지 않을 수 있는데, 이는 ElastiCache Maintenance Window 가 업그레이드 등 변경 가능 시간을 제약하기 때문이다. 해당 클러스터를 사용하는 클라이언트의 사용패턴에 따라 Maintenance Window 가 상이할 수 있다. Maintenance Window 가 시작되면 Redis 7 을 호스팅하는 새로운 노드들이 순차적으로 클러스터에 조인한다.

Verification

메트릭	설명	데이터 유실 여부 판단 포인트
aws.elasticache.curr_items	Redis 내 전체 키 개수	업그레이드 전후 값이 비슷하면 데이터 보존됨.
aws.elasticache.evictions	메모리 부족으로 강제 삭제된 키 수	업그레이드 직후 spike가 있으면 일부 데이터 날아갔을 가능성 있음.
aws.elasticache.cache_hits / aws.elasticache.cache_misses	캐시 조회 성공/실패 횟수	업그레이드 직후 miss가 급증하면 데이터 flush 의심 가능.
aws.elasticache.bytes_used_for_cache	캐시에 실제 저장된 데이터 크기(byte)	업그레이드 후 갑자기 줄면 캐시가 비워졌을 가능성 높음.
aws.elasticache.new_connections	새로 생성된 Redis 클라이언트 연결 수	업그레이드 후 spike 있으면 재연결 발생 가능 (정상적인 failover).
aws.elasticache.replication_bytes	복제본과의 동기화된 데이터 양	업그레이드 시 replication 이 재시작되면 증가 가능 (정상 범위).
Datadog Resources 를 활용하여 ElastiCache Redis 의 메트릭을 확인할 수 있다. 이를 통해 업그레이드 중 데이터 유실이 발생했는지 확인할 수 있다. Datadog 연동 시 위 메트릭 외에도 더 다양한 메트릭을 지원한다. 자세한 내용은 공식문서를 참조하자.

Maintenance Window 가 시작되면 Upgrade 가 진행되고 aws.elasticache.new_connections 과 aws.elasticache.replication_bytes 등에 Spike 가 감지된다. Redis7 을 호스팅하는 새로운 노드가 클러스터에 조인하고 기존 클라이언트들이 재연결하는 과정에서 관측되는 지표다.

References

---

• Udemy - Ultimate AWS Certified Solutions Architect Associate SAA-C03