Netzwerkvoraussetzungen für Datenbankaktivitäts-Streams bei Aurora MySQL

Im folgenden Abschnitt erfahren Sie, wie Sie Ihre Virtual Private Cloud (VPC) für die Verwendung mit Datenbankaktivitäts-Streams konfigurieren.

Anmerkung

Die Netzwerkvoraussetzungen für Aurora MySQL gelten für die folgenden Engine-Versionen:

• Aurora MySQL Version 2, bis zu 2.11.3

• Aurora MySQL versie 2.12.0

• Aurora MySQL Version 3, bis zu 3.04.2

Voraussetzungen für Endgeräte AWS KMS

Instances in einem Aurora MySQL-Cluster, die Aktivitätsstreams verwenden, müssen auf AWS KMS Endpunkte zugreifen können. Stellen Sie sicher, dass diese Anforderung erfüllt ist, bevor Sie Datenbankaktivitäts-Streams für Ihren Aurora MySQL-Cluster aktivieren. Wenn der Aurora-Cluster öffentlich zugänglich ist, ist diese Anforderung automatisch erfüllt.

Wichtig

Wenn der Aurora MySQL-DB-Cluster nicht auf den AWS KMS Endpunkt zugreifen kann, stoppt der Aktivitätsstream. In diesem Fall werden Sie von Aurora über dieses Problem mithilfe von RDS-Ereignissen benachrichtigt.

Voraussetzungen für die öffentliche Verfügbarkeit

Damit ein Aurora DB-Cluster öffentlich ist, muss es die folgenden Anforderungen erfüllen:

• Öffentlich zugänglich ist auf der AWS Management Console Cluster-Detailseite die Option Ja.

• Der DB-Cluster befindet sich in einem öffentlichen Amazon VPC-Subnetz. Weitere Informationen über öffentlich zugängliche DB-Instances finden Sie unter Arbeiten mit einer DB-Cluster in einer VPC. Weitere Informationen zu öffentlichen Amazon-VPC-Subnetzen finden Sie unter Ihre VPC und Subnetze.

Voraussetzungen für die private Verfügbarkeit

Wenn sich Ihr Aurora-DB-Cluster in einem öffentlichen VPC-Subnetz befindet und nicht öffentlich zugänglich ist, ist er privat. Um Ihren Cluster privat zu halten und ihn mit Datenbankaktivitätsströmen zu verwenden, haben Sie folgende Möglichkeiten:

• Konfigurieren Sie Network Address Translation (NAT) in Ihrer VPC. Weitere Informationen finden Sie unter NAT-Gateways.

• Erstellen Sie einen AWS KMS Endpunkt in Ihrer VPC. Diese Option wird empfohlen, weil sie einfacher zu konfigurieren ist.

So erstellen Sie einen AWS KMS Endpunkt in Ihrer VPC

1. Öffnen Sie die Amazon VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Wählen Sie im Navigationsbereich Endpunkte aus.

3. Klicken Sie auf Endpunkt erstellen.

   DieErstellen eines Endpunktswird angezeigt.

4. Gehen Sie wie folgt vor:

   • Wählen Sie in der Kategorie Dienste die Option AWS Dienste.

   • Wählen Sie unter Service Name die Option com.amazonaws aus. region .kms, wobei Region der Ort ist, AWS-Region an dem sich Ihr Cluster befindet.

   • Für VPC wählen Sie die VPC, in der sich Ihr Cluster befindet.

5. Klicken Sie auf Endpunkt erstellen.

Weitere Informationen über das Konfigurieren von VPC-Endpunkten finden Sie unter VPC-Endpunkte.