Подождите ка, при чем тут еластик? То, что в эластике, скажем так особый подход к безопасности, не отменяет кривизны тех людей, которые додумались выставить еластик в мир ничем не прикрыв. Вообще, проектируя любой сервис, в мир должно смотреть только тот сервис, который непосредственно взаимодействует с пользователями — веб сервис там, а все остальное (мемкеши, базы, прочее) должно быть исключительно в приватной сети. Тем более, что любой облачный провайдер предоставляет эту услугу.
И мне вообще не понятно, как такие базовые вещи безопасности проходят мимо людей.

А еще можно через xtrabackup поднимать реплику сразу на 8-м и потом переключаться на нее, это на порядок быстрее чем mysqldump, особенно если у вас данных прилично (больше 1 ТБ). Мы только в процессе обновления, на текущий момент апнуто 3 из 20 бд, но пока проблем не обнаружено.

В штатах не все так просто. Например если просто пойти в магазин то да, в зависимости от штата/региона/города будет ценник без налога. Но, если покупать на том же амазоне, то налог платить не нужно, независимо от вашего местоположения. У некоторых магазинах, налог платится хитро, например аппстор — если в твоем штате/регионе/городе есть оффлайн магазин, то платишь как будто купил там, если нет — то не платишь налог совсем. Во многих магазинах есть чекер по зип-коду, просто вводишь свой зип о сайт тебе пишет твой налог.