Connectez-vous à l'aide d'Amazon EC2

Cette section décrit comment configurer la connectivité entre un cluster Amazon DocumentDB et Amazon EC2 et comment accéder au cluster Amazon DocumentDB depuis l'instance Amazon EC2.

Il existe deux options pour configurer la connexion EC2 :

• Connectez automatiquement votre instance EC2 à une base de données Amazon DocumentDB : utilisez la fonctionnalité de connexion automatique de la console EC2 pour configurer automatiquement la connexion entre votre instance EC2 et une base de données Amazon DocumentDB nouvelle ou existante. Cette connexion permet au trafic de voyager entre l'instance EC2 et la base de données Amazon DocumentDB. Cette option est généralement utilisée pour tester et créer de nouveaux groupes de sécurité.

• Connectez manuellement votre instance EC2 à votre base de données Amazon DocumentDB : configurez la connexion entre votre instance EC2 et votre base de données Amazon DocumentDB en configurant et en attribuant manuellement les groupes de sécurité afin de reproduire la configuration créée par la fonctionnalité de connexion automatique. Cette option est généralement utilisée pour modifier des paramètres plus avancés et utiliser les groupes de sécurité existants.

Prérequis

Quelle que soit l'option, et avant de créer votre premier cluster Amazon DocumentDB, vous devez effectuer les opérations suivantes :

Créez un compte Amazon Web Services (AWS)

Avant de pouvoir commencer à utiliser Amazon DocumentDB, vous devez disposer d'un compte Amazon Web Services (AWS). Le AWS compte est gratuit. Vous payez uniquement les services et les ressources que vous utilisez.

Si vous n'en avez pas Compte AWS, procédez comme suit pour en créer un.

Pour vous inscrire à un Compte AWS

1. Ouvrez https://portal.aws.amazon.com/billing/signup.

2. Suivez les instructions en ligne.

   Dans le cadre de la procédure d‘inscription, vous recevrez un appel téléphonique et vous saisirez un code de vérification en utilisant le clavier numérique du téléphone.

   Lorsque vous vous inscrivez à un Compte AWS, un Utilisateur racine d'un compte AWSest créé. Par défaut, seul l‘utilisateur racine a accès à l‘ensemble des Services AWS et des ressources de ce compte. Pour des raisons de sécurité, attribuez un accès administratif à un utilisateur et utilisez uniquement l'utilisateur root pour effectuer les tâches nécessitant un accès utilisateur root.

Configurez éventuellement les autorisations AWS Identity and Access Management (IAM) nécessaires.

L'accès à la gestion des ressources Amazon DocumentDB telles que les clusters, les instances et les groupes de paramètres de cluster nécessite des informations d'identification AWS pouvant être utilisées pour authentifier vos demandes. Pour plus d’informations, consultez Identity and Access Management pour Amazon DocumentDB.

1. Dans la barre de recherche du AWS Management Console, tapez IAM et sélectionnez IAM dans le menu déroulant qui apparaît.

2. Une fois dans la console IAM, sélectionnez Utilisateurs dans le volet de navigation.

3. Sélectionnez votre nom d'utilisateur.

4. Cliquez sur le bouton Ajouter des autorisations.

5. Sélectionnez Attach existing policies directly (Attacher directement les politiques existantes).

6. Tapez AmazonDocDBFullAccess dans la barre de recherche et sélectionnez-la une fois qu'elle apparaît dans les résultats de recherche.

7. Cliquez sur le bouton bleu en bas qui indique Suivant : Réviser.

8. Cliquez sur le bouton bleu en bas indiquant Ajouter des autorisations.

Création d'un Amazon Virtual Private Cloud (Amazon VPC)

Selon l'endroit dans lequel Région AWS vous vous trouvez, il est possible qu'un VPC par défaut ait déjà été créé ou non. Si vous ne possédez pas de VPC par défaut, suivez l'étape 1 de la section Getting Started with Amazon VPC User Guide. Cela prendra moins de cinq minutes.