Conectarse mediante Amazon EC2

En esta sección se describe cómo configurar la conectividad entre un clúster de Amazon DocumentDB y Amazon EC2 y cómo acceder al clúster de Amazon DocumentDB desde la instancia de Amazon EC2.

Existen dos opciones para configurar la conexión EC2:

• Conecte automáticamente la instancia de EC2 a una base de datos de Amazon DocumentDB: utilice la función de conexión automática de la consola EC2 para configurar automáticamente la conexión entre la instancia de EC2 y una base de datos Amazon DocumentDB nueva o existente. Esta conexión permite que el tráfico viaje entre la instancia EC2 y la base de datos Amazon DocumentDB. Esta opción se utiliza normalmente para probar y crear nuevos grupos de seguridad.

• Conectar manualmente la instancia de EC2 a la base de datos de Amazon DocumentDB: configure la conexión entre la instancia de EC2 y la base de datos de Amazon DocumentDB configurando y asignando manualmente los grupos de seguridad para reproducir la configuración creada por la función de conexión automática. Esta opción se suele utilizar para cambiar configuraciones más avanzadas y utilizar los grupos de seguridad existentes.

Requisitos previos

Independientemente de la opción, y antes de crear su primer clúster de Amazon DocumentDB, debe hacer lo siguiente:

Creación de una cuenta de Amazon Web Services (AWS)

Para empezar a utilizar Amazon DocumentDB, debe tener una cuenta de Amazon Web Services (AWS). La AWS cuenta es gratuita. Solo se paga por los servicios y los recursos que se utilicen.

Si no tiene una Cuenta de AWS, complete los siguientes pasos para crearla.

Para suscribirte a una Cuenta de AWS

1. Abra https://portal.aws.amazon.com/billing/signup.

2. Siga las instrucciones que se le indiquen.

   Parte del procedimiento de registro consiste en recibir una llamada telefónica e indicar un código de verificación en el teclado del teléfono.

   Cuando te registras en una Cuenta de AWS, Usuario raíz de la cuenta de AWSse crea una. El usuario raíz tendrá acceso a todos los Servicios de AWS y recursos de esa cuenta. Como práctica recomendada de seguridad, asigne acceso administrativo a un usuario administrativo y utilice únicamente el usuario raíz para ejecutar tareas que requieren acceso de usuario raíz.

Si lo desea, configure los permisos AWS Identity and Access Management (IAM) necesarios.

El acceso para gestionar los recursos de Amazon DocumentDB, como clústeres, instancias y grupos de parámetros de clústeres, requiere credenciales que AWS pueda utilizar para autenticar sus solicitudes. Para obtener más información, consulte Identity and Access Management para Amazon DocumentDB.

1. En la barra de búsqueda AWS Management Console, escriba IAM y seleccione IAM en el menú desplegable que aparece.

2. Cuando esté en la consola de IAM, seleccione Usuarios en el panel de navegación.

3. Seleccione su nombre de usuario.

4. Haga clic en el botón Añadir permisos.

5. Seleccione Asociar directamente las políticas existentes.

6. Escriba AmazonDocDBFullAccess en la barra de búsqueda y selecciónelo en cuanto aparezca en los resultados de búsqueda.

7. Haga clic en el botón azul de la parte inferior que dice Siguiente: Revisión.

8. Haga clic en el botón azul de la parte inferior que dice Añadir permisos.

Creación de una Amazon Virtual Private Cloud (Amazon VPC)

En función del lugar en el que se Región de AWS encuentre, es posible que ya tenga creada una VPC predeterminada o no. Si no cuenta con una VPC determinada, complete el paso 1 de la Introducción a Amazon VPC en la Guía del usuario de Amazon VPC. Esto tardará menos de cinco minutos.