Aufgabe 3: Manuelles Verbinden Ihrer EC2-Instance mit Ihrer RDS-Datenbank, durch Erstellen von Sicherheitsgruppen und deren Zuweisung zu den Instances

Aufgabenziel

Ziel dieser Aufgabe ist es, die Verbindungskonfiguration des automatischen Verbindungsfeatures zu reproduzieren, indem Sie Folgendes manuell ausführen: Sie erstellen zwei neue Sicherheitsgruppen und fügen dann jeweils eine Sicherheitsgruppe zur EC2-Instance und zur RDS-Datenbank hinzu.

Schritte zum Erstellen neuer Sicherheitsgruppen und Hinzufügen dieser zu den Instances

Führen Sie die folgenden Schritte aus, um eine EC2-Instance mit Ihrer RDS-Datenbank zu verbinden, indem Sie zwei neue Sicherheitsgruppen erstellen. Anschließend fügen Sie der EC2-Instance und der RDS-Datenbank jeweils eine Sicherheitsgruppe hinzu.

So erstellen Sie zwei neue Sicherheitsgruppen und weisen jeweils eine der EC2-Instance und der RDS-Datenbank zu

1. Öffnen Sie die Amazon EC2-Konsole unter https://console.aws.amazon.com/ec2/.

2. Erstellen Sie zuerst die Sicherheitsgruppe, die der EC2-Instance hinzugefügt werden soll, wie folgt:

   1. Wählen Sie im Navigationsbereich Sicherheitsgruppen aus.

   2. Wählen Sie Create security group (Sicherheitsgruppe erstellen) aus.

   3. Geben Sie unter Security group name (Name der Sicherheitsgruppe) einen aussagekräftigen Namen für die Sicherheitsgruppe ein. Geben Sie für dieses Tutorial ec2-rds-manual-configuration ein.

   4. Geben Sie unter Description (Beschreibung) eine kurze Beschreibung ein. Geben Sie für dieses Tutorial EC2 instance security group to allow EC2 instance to securely connect to RDS database ein.

   5. Wählen Sie Sicherheitsgruppe erstellen aus. Sie kehren zu dieser Sicherheitsgruppe zurück, um eine ausgehende Regel hinzuzufügen, nachdem Sie die Sicherheitsgruppe der RDS-Datenbank erstellt haben.

3. Erstellen Sie nun die Sicherheitsgruppe, die Sie der RDS-Datenbank hinzufügen möchten, wie folgt:

   1. Wählen Sie im Navigationsbereich Sicherheitsgruppen aus.

   2. Wählen Sie Create security group (Sicherheitsgruppe erstellen) aus.

   3. Geben Sie unter Security group name (Name der Sicherheitsgruppe) einen aussagekräftigen Namen für die Sicherheitsgruppe ein. Geben Sie für dieses Tutorial rds-ec2-manual-configuration ein.

   4. Geben Sie unter Description (Beschreibung) eine kurze Beschreibung ein. Geben Sie für dieses Tutorial RDS database security group to allow EC2 instance to securely connect to RDS database ein.

   5. Wählen Sie unter Inbound rules (Eingehende Regeln) die Option Add rule (Regel hinzufügen) aus und gehen Sie wie folgt vor:

      1. Wählen Sie für Type (Typ) die Option MySQL/Aurora.

      2. Wählen Sie als Quelle die EC2-Instance-Sicherheitsgruppe ec2- ausrds-manual-configuration, die Sie in Schritt 2 dieses Verfahrens erstellt haben.

   6. Wählen Sie Sicherheitsgruppe erstellen aus.

4. Bearbeiten Sie die EC2-Instance-Sicherheitsgruppe wie folgt, um eine Regel für ausgehenden Datenverkehr hinzuzufügen:

   1. Wählen Sie im Navigationsbereich Security Groups (Sicherheitsgruppen) aus.

   2. Wählen Sie die EC2-Instance-Sicherheitsgruppe (Sie haben sie ec2-rds-manual-configuration benannt) und wählen Sie die Registerkarte Outbound rules (Ausgehende Regeln) aus.

   3. Wählen Sie Edit outbound rules (Ausgehende Regeln bearbeiten).

   4. Wählen Sie Add rule (Regel hinzufügen) und gehen Sie wie folgt vor:

      1. Wählen Sie für Type (Typ) die Option MySQL/Aurora.

      2. Wählen Sie als Source (Quelle) die RDS-Datenbank-Sicherheitsgruppe rds-ec2-manual-configuration, die Sie in Schritt 3 dieses Verfahrens erstellt haben

      3. Wählen Sie Save rules (Regeln speichern) aus.

5. Fügen Sie die EC2-Instance-Sicherheitsgruppe wie folgt zur EC2-Instance hinzu:

   1. Wählen Sie im Navigationsbereich Instances aus.

   2. Wählen Sie Ihre EC2-Instance aus und wählen Sie Actions (Aktionen), Security (Sicherheit), Change security groups (Sicherheitsgruppen ändern) aus.

   3. Wählen Sie unter Zugeordnete Sicherheitsgruppen das Feld Sicherheitsgruppen auswählen aus, wählen Sie ec2- aus, rds-manual-configuration das Sie zuvor erstellt haben, und wählen Sie dann Sicherheitsgruppe hinzufügen aus.

   4. Wählen Sie Speichern.

6. Fügen Sie die RDS-Datenbanksicherheitsgruppe wie folgt zur RDS-Datenbank hinzu:

   1. Öffnen Sie die Amazon-RDS-Konsole unter https://console.aws.amazon.com/rds/.

   2. Wählen Sie im Navigationsbereich Databases (Datenbanken) und wählen Sie Ihre Datenbank aus.

   3. Wählen Sie Ändern aus.

   4. Wählen Sie unter Connectivity (Verbindung) für die Security group (Sicherheitsgruppe), rds-ec2-manual-configuration aus, die Sie zuvor erstellt haben, und wählen Sie dann Continue (Fortfahren) aus.

   5. Wählen Sie unter Scheduling of modifications (Planung von Änderungen) die Option Apply immediately (Sofort anwenden) aus.

   6. Wählen Sie Modify DB Instance (DB-Instance ändern) aus.

   Sie haben jetzt die manuellen Schritte abgeschlossen, die die automatischen Schritte nachahmen, die bei der Verwendung des automatischen Verbindungsfeatures ausgeführt werden.

Sie haben Option 3 dieses Tutorials abgeschlossen. Wenn Sie die Optionen 1, 2 und 3 abgeschlossen haben und die in diesem Tutorial erstellten Ressourcen nicht mehr benötigen, sollten Sie sie löschen, um unnötige Kosten zu vermeiden. Weitere Informationen finden Sie unter Bereinigen.