Tâche 3 : connexion manuelle de votre instance EC2 à votre base de données RDS en créant des groupes de sécurité et en les affectant aux instances

Objectif de la tâche

L’objectif de cette tâche est de reproduire la configuration de connexion de la fonction de connexion automatique en effectuant les opérations suivantes manuellement : vous créez deux nouveaux groupes de sécurité, puis vous ajoutez l’un à l’instance EC2 et l’autre à la base de données RDS.

Étapes pour créer de nouveaux groupes de sécurité et les ajouter aux instances

Effectuez les étapes suivantes pour connecter une instance EC2 à votre base de données RDS en créant deux nouveaux groupes de sécurité. Vous ajoutez ensuite un groupe de sécurité à l’instance EC2 et à la base de données RDS.

Pour créer deux nouveaux groupes de sécurité et en attribuer un à l’instance EC2 et l’autre à la base de données RDS

1. Ouvrez la console Amazon EC2 à l’adresse https://console.aws.amazon.com/ec2/.

2. Créez d’abord le groupe de sécurité à ajouter à l’instance EC2, comme suit :

   1. Dans le panneau de navigation, choisissez Groupes de sécurité.

   2. Sélectionnez Create security group (Créer un groupe de sécurité).

   3. Pour Security group name (Nom du groupe de sécurité), saisissez un nom descriptif pour le groupe de sécurité. Dans le cadre de ce didacticiel, entrez ec2-rds-manual-configuration.

   4. Pour Description, saisissez une brève description. Dans le cadre de ce didacticiel, entrez EC2 instance security group to allow EC2 instance to securely connect to RDS database.

   5. Sélectionnez Create security group (Créer un groupe de sécurité). Vous reviendrez à ce groupe de sécurité pour ajouter une règle sortante après avoir créé le groupe de sécurité de la base de données RDS.

3. Maintenant, créez le groupe de sécurité à ajouter à la base de données RDS, comme suit :

   1. Dans le panneau de navigation, choisissez Groupes de sécurité.

   2. Sélectionnez Create security group (Créer un groupe de sécurité).

   3. Pour Security group name (Nom du groupe de sécurité), saisissez un nom descriptif pour le groupe de sécurité. Dans le cadre de ce didacticiel, entrez rds-ec2-manual-configuration.

   4. Pour Description, saisissez une brève description. Dans le cadre de ce didacticiel, entrez RDS database security group to allow EC2 instance to securely connect to RDS database.

   5. Sous Inbound rules (Règles entrantes), choisissez Add rule (Ajouter une règle), puis effectuez les opérations suivantes :

      1. Pour Type, choisissez MySQL/Aurora.

      2. Pour Source, choisissez le groupe de sécurité d'instance EC2 ec2- rds-manual-configuration que vous avez créé à l'étape 2 de cette procédure.

   6. Sélectionnez Create security group (Créer un groupe de sécurité).

4. Modifiez le groupe de sécurité de l’instance EC2 pour ajouter une règle sortante, comme suit :

   1. Dans le panneau de navigation, choisissez Groupes de sécurité.

   2. Sélectionnez le groupe de sécurité de l’instance EC2 (vous l’avez nommé ec2-rds-manual-configuration), puis choisissez l’onglet Outbound rules (Règles sortantes).

   3. Choisissez Edit outbound rules (Modifier les règles sortantes).

   4. Choisissez Add rule (Ajouter une règle) et effectuez les opérations suivantes :

      1. Pour Type, choisissez MySQL/Aurora.

      2. Pour Source, choisissez le groupe de sécurité de la base de données RDS rds-ec2-manual-configuration que vous avez créé à l’étape 3 de cette procédure.

      3. Sélectionnez Enregistrer les règles.

5. Ajoutez le groupe de sécurité de l’instance EC2 à l’instance EC2 comme suit :

   1. Dans le panneau de navigation, sélectionnez Instances.

   2. Sélectionnez votre instance EC2, puis Actions, Security (Sécurité), Change security groups (Modifier les groupes de sécurité).

   3. Sous Groupes de sécurité associés, choisissez le champ Sélectionner les groupes de sécurité, choisissez ec2- rds-manual-configuration que vous avez créé précédemment, puis choisissez Ajouter un groupe de sécurité.

   4. Choisissez Enregistrer.

6. Ajoutez le groupe de sécurité de la base de données RDS à la base de données RDS comme suit :

   1. Ouvrez la console Amazon RDS à l’adresse https://console.aws.amazon.com/rds/.

   2. Dans le panneau de navigation, choisissez Databases (Bases de données) et sélectionnez votre base de données.

   3. Sélectionnez Modifier.

   4. Sous Connectivity (Connectivité), pour Security group (Groupe de sécurité), choisissez rds-ec2-manual-configuration que vous avez créé précédemment, puis cliquez sur Continue (Continuer).

   5. Sous Scheduling of Modifications (Planification des modifications), sélectionnez Apply immediately (Appliquer immédiatement).

   6. Choisissez Modifier l’instance de base de données.

   Vous avez maintenant terminé les étapes manuelles qui imitent les étapes automatiques qui se produisent lorsque vous utilisez la fonction de connexion automatique.

Vous avez terminé l’option 3 de ce tutoriel. Si vous avez terminé les options 1, 2 et 3, et que vous n’avez plus besoin des ressources créées dans ce tutoriel, vous devriez les supprimer pour éviter d’encourir des coûts inutiles. Pour plus d’informations, consultez Nettoyage.