(Opsional) Memberikan Akses Pelari Tugas ke Amazon RDS

PDF

Amazon RDS memungkinkan Anda untuk mengontrol akses ke instans DB Anda menggunakan grup keamanan database (grup keamanan DB). Grup keamanan DB bertindak seperti firewall yang mengendalikan akses jaringan ke instans DB Anda. Secara default, akses jaringan dimatikan untuk instans DB Anda. Anda harus memodifikasi grup keamanan DB agar Task Runner mengakses RDS instans Amazon Anda. Task Runner mendapatkan RDS akses Amazon dari instans yang dijalankannya, sehingga akun dan grup keamanan yang Anda tambahkan ke RDS instans Amazon bergantung pada tempat Anda menginstal Task Runner.

Untuk memberikan akses ke Task Runner di EC2 -Classic

1. Buka RDS konsol Amazon.

2. Di panel navigasi, pilih Instans, lalu pilih instans DB Anda.

3. Di bawah Keamanan dan Jaringan, pilih grup keamanan, yang membuka halaman Grup Keamanan dengan grup keamanan DB ini dipilih. Pilih ikon detail untuk grup keamanan DB.

4. Di bawah Detail Grup Keamanan, buat aturan dengan Tipe Koneksi dan Detail yang sesuai. Bidang ini tergantung pada di mana Runner Tugas berjalan, seperti yang dijelaskan di sini:

   • Ec2Resource

     • Tipe koneksi: EC2 Security Group

       Rincian: my-security-group-name (nama grup keamanan yang Anda buat untuk EC2 instance)

   • EmrResource

     • Tipe koneksi: EC2 Security Group

       Rincian: ElasticMapReduce-master

     • Tipe koneksi: EC2 Security Group

       Rincian: ElasticMapReduce-slave

   • Lingkungan lokal Anda (on-premise)

     • Tipe koneksi: CIDR/IP:

       Rincian: my-ip-address (alamat IP komputer Anda atau rentang alamat IP jaringan Anda, jika komputer Anda berada di belakang firewall)

5. Klik Tambahkan.

Untuk memberikan akses ke Task Runner di EC2 - VPC

1. Buka RDS konsol Amazon.

2. Di panel navigasi, pilih Instans.

3. Pilih ikon detail untuk instans DB. Di bawah Keamanan dan Jaringan, buka tautan ke grup keamanan, yang membawa Anda ke EC2 konsol Amazon. Jika Anda menggunakan desain konsol lama untuk grup keamanan, alihkan ke desain konsol baru dengan memilih ikon yang ditampilkan di bagian atas halaman konsol tersebut.

4. Pada tab Masuk, pilih Edit, Tambahkan Peraturan. Tentukan port basis data yang Anda gunakan saat meluncurkan instans DB. Sumbernya bergantung pada tempat Runner Tugas dijalankan, seperti yang dijelaskan di sini:

   • Ec2Resource

     • my-security-group-id (ID grup keamanan yang Anda buat untuk EC2 instance)

   • EmrResource

     • master-security-group-id (ID grup ElasticMapReduce-master keamanan)

     • slave-security-group-id (ID grup ElasticMapReduce-slave keamanan)

   • Lingkungan lokal Anda (on-premise)

     • ip-address (alamat IP komputer Anda atau rentang alamat IP jaringan Anda, jika komputer Anda berada di belakang firewall)

5. Klik Simpan.