Konfigurationsanforderungen für Netzwerk und Datenbank - Amazon Quick
Anforderungen an die NetzwerkkonfigurationAnforderungen an die Datenbankkonfiguration bei selbstverwalteten Instances

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Konfigurationsanforderungen für Netzwerk und Datenbank

Um als Datenquellen zu dienen, müssen Datenbanken so konfiguriert werden, dass Amazon Quick auf sie zugreifen kann. Nutzen Sie die Informationen aus den folgenden Abschnitten, um sicherzustellen, dass Ihre Datenbank ordnungsgemäß konfiguriert ist.

Wichtig

Da eine Datenbank-Instance auf Amazon EC2 von Ihnen und nicht von Ihnen verwaltet wird AWS, muss sie sowohl die Netzwerkkonfigurationsanforderungen als auch die Datenbankkonfigurationsanforderungen für selbstverwaltete Instances erfüllen.

Anforderungen an die Netzwerkkonfiguration

   Zielgruppe: Systemadministratoren 

Damit Sie Ihren Datenbankserver von Amazon Quick verwenden können, muss Ihr Server über das Internet zugänglich sein. Es muss auch eingehenden Datenverkehr von Amazon Quick-Servern zulassen.

Wenn die Datenbank aktiviert ist AWS und sich in derselben AWS-Region wie Ihr Amazon Quick-Konto befindet, können Sie die Instance automatisch erkennen, um die Verbindung zu ihr zu vereinfachen. Dazu müssen Sie Amazon Quick Zugriffsberechtigungen erteilen. Weitere Informationen finden Sie unter Zugreifen auf Datenquellen.

Netzwerkkonfiguration für eine AWS Instanz in einer Standard-VPC

In einigen Fällen befindet sich Ihre Datenbank möglicherweise auf einem AWS Cluster oder einer Instance, die Sie in einer Standard-VPC erstellt haben. Somit ist sie öffentlich zugänglich (das heißt, Sie haben sich nicht dafür entschieden, sie privat zu machen). In solchen Fällen ist Ihre Datenbank für den Zugriff aus dem Internet bereits ordnungsgemäß konfiguriert. Sie müssen jedoch weiterhin den Zugriff von Amazon Quick-Servern auf Ihren AWS Cluster oder Ihre Instance aktivieren. Wenn Sie weitere Informationen benötigen, wählen Sie im Folgenden das entsprechende Thema aus:

Netzwerkkonfiguration für eine AWS Instanz in einer nicht standardmäßigen VPC

Wenn Sie eine AWS Instance in einer nicht standardmäßigen VPC konfigurieren, stellen Sie sicher, dass die Instance öffentlich zugänglich ist und dass die VPC über Folgendes verfügt:

  • Internet-Gateway.

  • Öffentliches Subnetz.

  • Route in der Routing-Tabelle zwischen Internet-Gateway und AWS -Instance.

  • Netzwerkzugriffskontrolllisten (ACLs) in Ihrer VPC, die den Datenverkehr zwischen dem Cluster oder der Instance und Amazon Quick-Servern zulassen. Diese ACLs müssen Folgendes tun:

    • Lassen Sie eingehenden Datenverkehr aus dem entsprechenden Amazon Quick IP-Adressbereich und allen Ports zu der IP-Adresse und dem Port zu, auf denen die Datenbank lauscht.

    • Lassen Sie ausgehenden Verkehr von der IP-Adresse und dem Port der Datenbank zum entsprechenden Amazon Quick IP-Adressbereich und allen Ports zu.

    Weitere Informationen zu den IP-Adressbereichen von Amazon Quick finden Sie im Folgenden unter IP-Adressbereiche für Amazon Quick.

    Weitere Informationen zur Konfiguration von VPC finden Sie ACLs unter Netzwerk ACLs.

  • Sicherheitsgruppenregeln, die den Datenverkehr zwischen dem Cluster oder der Instance und Amazon Quick-Servern zulassen. Weitere Informationen zur Erstellung geeigneter Sicherheitsgruppenregeln finden Sie unter Autorisieren von Verbindungen zu AWS Datenquellen.

Weitere Informationen zum Konfigurieren einer VPC im Service Amazon VPC erhalten Sie unter Netzwerk in der VPC.

Netzwerkkonfiguration für eine AWS Instanz in einer privaten VPC

Wenn sich Ihre Datenbank auf einem AWS Cluster oder einer Instance befindet, die Sie in einer privaten VPC erstellt haben, können Sie sie mit Amazon Quick verwenden. Weitere Informationen finden Sie unter Herstellen einer Verbindung zu einer Amazon VPC mit Amazon Quick.

Weitere Informationen zu Amazon VPC finden Sie in Amazon VPC und in der Dokumentation zu Amazon VPC.

Netzwerkkonfiguration für eine AWS Instance, die sich nicht in einer VPC befindet

Wenn Sie eine AWS Instance konfigurieren, die sich nicht in einer VPC befindet, stellen Sie sicher, dass die Instance öffentlich zugänglich ist. Stellen Sie außerdem sicher, dass es eine Sicherheitsgruppenregel gibt, die den Datenverkehr zwischen dem Cluster oder der Instance und den Amazon Quick-Servern zulässt. Wenn Sie weitere Informationen benötigen, wählen Sie im Folgenden das entsprechende Thema aus:

Netzwerkkonfiguration für eine andere Datenbank-Instance als AWS

Um die Verbindungen zu Ihrer Datenbank mit SSL zu sichern (empfohlen), vergewissern Sie sich, dass Sie ein von einer anerkannten Zertifizierungsstelle (CA) signiertes Zertifikat besitzen. Amazon Quick akzeptiert keine Zertifikate, die selbst signiert oder von einer nicht öffentlichen Zertifizierungsstelle ausgestellt wurden. Weitere Informationen finden Sie unter Amazon Quick SSL- und CA-Zertifikate.

Wenn sich Ihre Datenbank auf einem anderen Server als befindet AWS, müssen Sie die Firewall-Konfiguration dieses Servers ändern, um Datenverkehr aus dem entsprechenden Amazon Quick IP-Adressbereich zu akzeptieren. Weitere Informationen zu Amazon Quick IP-Adressbereichen finden Sie unter IP-Adressbereiche für Amazon Quick. Informationen zu weiteren Schritten, die für eine Internetverbindung notwendig sind, finden Sie in der Dokumentation zu Ihrem Betriebssystem.

Amazon Quick SSL- und CA-Zertifikate

Wir empfehlen, ein öffentliches Zertifikat zu verwenden, das von AWS Certificate Manager (ACM) ausgestellt wurde. Amazon Quick unterstützt dieselben Zertifizierungsstellen (CAs) wie Mozilla. Wenn Sie ACM also nicht verwenden, verwenden Sie ein Zertifikat, das von einer Zertifizierungsstelle ausgestellt wurde, die auf der Mozilla Included CA Certificate List steht.

IP-Adressbereiche für Amazon Quick

Weitere Informationen zu den IP-Adressbereichen für Amazon Quick in unterstützten Regionen finden Sie unter AWS Regionen, Websites, IP-Adressbereiche und Endpunkte.

Anforderungen an die Datenbankkonfiguration bei selbstverwalteten Instances

   Zielgruppe: Systemadministratoren und Amazon Quick-Administratoren 

Damit eine Datenbank für Amazon Quick zugänglich ist, muss sie die folgenden Kriterien erfüllen:

  • Es muss ein Zugriff über das Internet möglich sein. Weitere Informationen darüber, wie Sie die Internet-Konnektivität aktivieren, finden Sie in der Dokumentation zu Ihrem Datenbankverwaltungssystem.

  • Sie muss so konfiguriert sein, dass sie Verbindungen zulässt. Sie authentifiziert den Zugriff über die Benutzer-Anmeldeinformationen, die Sie im Rahmen der Erstellung des Datasets bereitstellen.

  • Wenn Sie eine Verbindung zu MySQL oder PostgreSQL herstellen, muss über Ihren Host oder den IP-Bereich auf die Datenbank-Engine zugegriffen werden können. Hierbei handelt es sich um eine optionale Sicherheitseinschränkung in den MySQL- oder PostgreSQL-Verbindungseinstellungen. Ist diese Einschränkung aktiviert, werden Verbindungsversuche über einen nicht angegebenen Host oder eine nicht angegebene IP-Adresse auch dann abgelehnt, wenn Sie den korrekten Benutzernamen und das korrekte Passwort verwenden.

  • In MySQL lässt der Server die Verbindung nur zu, wenn der Benutzer und der Host über die Benutzertabelle verifiziert sind. Weitere Informationen finden Sie unter Zugriffskontrolle, Stufe 1: Verbindungsüberprüfung in der MySQL-Dokumentation.

  • In PostgreSQL steuern Sie die Client-Authentifizierung über die pg_hba.conf-Datei im Datenverzeichnis des Datenbank-Clusters. Diese Datei hat jedoch möglicherweise einen anderen Namen und einen anderen Speicherort auf Ihrem System. Weitere Informationen finden Sie unter Client-Authentifizierung in der PostgreSQL-Dokumentation.