Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Persyaratan konfigurasi jaringan dan database
Untuk berfungsi sebagai sumber data, database perlu dikonfigurasi sehingga Amazon Quick dapat mengaksesnya. Gunakan bagian berikut untuk memastikan bahwa database Anda dikonfigurasi dengan tepat.
penting
Karena instans database di Amazon EC2 dikelola oleh Anda AWS, instans tersebut harus memenuhi persyaratan konfigurasi Jaringan serta persyaratan konfigurasi Database untuk instans yang dikelola sendiri.
Topik
Persyaratan konfigurasi jaringan
| Audiens yang dituju: Administrator sistem |
Agar Anda dapat menggunakan server database Anda dari Amazon Quick, server Anda harus dapat diakses dari internet. Itu juga harus memungkinkan lalu lintas masuk dari server Amazon Quick.
Jika database aktif AWS dan Wilayah AWS sama dengan akun Amazon Quick Anda, Anda dapat menemukan instans secara otomatis untuk mempermudah penyambungannya. Untuk melakukan ini, Anda harus memberikan izin Amazon Quick untuk mengaksesnya. Untuk informasi selengkapnya, lihat Mengakses sumber data.
Topik
Konfigurasi jaringan untuk sebuah AWS instance dalam VPC default
Dalam beberapa kasus, database Anda mungkin berada di AWS cluster atau instance yang Anda buat di VPC default. Dengan demikian, ini dapat diakses publik (yaitu, Anda tidak memilih untuk menjadikannya pribadi). Dalam kasus seperti itu, database Anda sudah dikonfigurasi dengan tepat agar dapat diakses dari internet. Namun, Anda masih perlu mengaktifkan akses dari server Amazon Quick ke AWS cluster atau instans Anda. Untuk detail lebih lanjut tentang cara melakukan ini, pilih topik yang sesuai berikut:
Konfigurasi jaringan untuk sebuah AWS instance dalam VPC nondefault
Jika Anda mengonfigurasi AWS instance dalam VPC nondefault, pastikan instans tersebut dapat diakses publik dan VPC memiliki yang berikut:
-
Gateway internet.
-
Subnet publik.
-
Rute dalam tabel rute antara gateway internet dan AWS instance.
-
Daftar kontrol akses jaringan (ACLs) di VPC Anda yang memungkinkan lalu lintas antara cluster atau instance dan server Amazon Quick. Ini ACLs harus melakukan hal berikut:
-
Izinkan lalu lintas masuk dari rentang alamat IP Cepat Amazon yang sesuai dan semua port ke alamat IP dan port tempat database mendengarkan.
-
Izinkan lalu lintas keluar dari alamat IP database dan port ke rentang alamat IP Cepat Amazon yang sesuai dan semua port.
Untuk informasi selengkapnya tentang rentang alamat IP Cepat Amazon, lihat rentang alamat IP untuk Amazon Quick berikut.
Untuk informasi selengkapnya tentang mengonfigurasi ACLs VPC, lihat Jaringan. ACLs
-
-
Aturan grup keamanan yang memungkinkan lalu lintas antara cluster atau instance dan server Amazon Quick. Untuk detail lebih lanjut tentang cara membuat aturan grup keamanan yang sesuai, lihat Mengotorisasi koneksi ke sumber AWS data.
Untuk informasi selengkapnya tentang mengonfigurasi VPC di layanan VPC Amazon, lihat Jaringan di VPC Anda.
Konfigurasi jaringan untuk sebuah AWS instance dalam VPC pribadi
Jika database Anda berada di AWS cluster atau instance yang Anda buat di VPC pribadi, Anda dapat menggunakannya dengan Amazon Quick. Untuk informasi selengkapnya, lihat Menghubungkan ke VPC Amazon dengan Amazon Quick.
Untuk informasi selengkapnya tentang Amazon VPC, lihat Amazon VPC dan Dokumentasi VPC
Konfigurasi jaringan untuk AWS instance yang tidak ada dalam VPC
Jika Anda mengonfigurasi AWS instance yang tidak ada di VPC, pastikan instans tersebut dapat diakses publik. Juga, pastikan bahwa ada aturan grup keamanan yang memungkinkan lalu lintas antara cluster atau instance dan server Amazon Quick. Untuk detail lebih lanjut tentang cara melakukan ini, pilih topik yang sesuai berikut:
Konfigurasi jaringan untuk instance database selain AWS
Untuk menggunakan SSL untuk mengamankan koneksi Anda ke database Anda (disarankan), pastikan Anda memiliki sertifikat yang ditandatangani oleh otoritas sertifikat yang diakui (CA). Amazon Quick tidak menerima sertifikat yang ditandatangani sendiri atau dikeluarkan dari CA nonpublik. Untuk informasi selengkapnya, lihat Amazon Quick SSL dan sertifikat CA.
Jika database Anda berada di server selain AWS, Anda harus mengubah konfigurasi firewall server tersebut untuk menerima lalu lintas dari rentang alamat IP Cepat Amazon yang sesuai. Untuk informasi selengkapnya tentang rentang alamat IP Cepat Amazon, lihat rentang alamat IP untuk Amazon Quick. Untuk langkah-langkah lain yang perlu Anda ambil untuk mengaktifkan konektivitas internet, lihat dokumentasi sistem operasi Anda.
Amazon Quick SSL dan sertifikat CA
Kami menyarankan Anda menggunakan sertifikat publik yang dikeluarkan oleh AWS
Certificate Manager (ACM). Amazon Quick mendukung otoritas sertifikat (CAs) yang sama dengan Mozilla, jadi jika Anda tidak menggunakan ACM, gunakan sertifikat yang dikeluarkan oleh CA pada Daftar Sertifikat CA Termasuk Mozilla
Rentang alamat IP untuk Amazon Quick
Untuk informasi selengkapnya tentang rentang alamat IP untuk Amazon Quick di Wilayah yang didukung, lihat AWS Wilayah, situs web, rentang alamat IP, dan titik akhir.
Persyaratan konfigurasi database untuk instance yang dikelola sendiri
| Audiens yang dituju: Administrator sistem dan administrator Amazon Quick |
Agar database dapat diakses oleh Amazon Quick, database harus memenuhi kriteria berikut:
-
Itu harus dapat diakses dari internet. Untuk mengaktifkan konektivitas internet, lihat dokumentasi sistem manajemen database Anda.
-
Itu harus dikonfigurasi untuk menerima koneksi dan mengautentikasi akses menggunakan kredensil pengguna yang Anda berikan sebagai bagian dari pembuatan kumpulan data.
-
Jika Anda terhubung ke MySQL atau PostgreSQL, mesin database harus dapat diakses dari host atau rentang IP Anda. Batasan keamanan opsional ini ditentukan dalam pengaturan koneksi MySQL atau PostgreSQL. Jika batasan ini berlaku, setiap upaya untuk terhubung dari host atau alamat IP yang tidak ditentukan ditolak, bahkan jika Anda memiliki nama pengguna dan kata sandi yang benar.
-
Di MySQL, server menerima koneksi hanya jika pengguna dan host diverifikasi dalam tabel pengguna. Untuk informasi selengkapnya, lihat Kontrol Akses, Tahap 1: Verifikasi Koneksi
di dokumentasi MySQL. -
Di PostgreSQL, Anda mengontrol otentikasi klien dengan menggunakan file dalam direktori data
pg_hba.confcluster database. Namun, file ini mungkin diberi nama dan terletak berbeda di sistem Anda. Untuk informasi selengkapnya, lihat Otentikasi Kliendi dokumentasi PostgreSQL.
