Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Opzione 1: collega automaticamente un'istanza a un RDS database utilizzando la console EC2
L'obiettivo dell'opzione 1 è esplorare la funzionalità di connessione automatica nella EC2 console che configura automaticamente la connessione tra l'EC2istanza e il RDS database per consentire il traffico dall'EC2istanza al RDS database. Nell'opzione 3 imparerai come configurare manualmente la connessione.
Attività
Prima di iniziare
Per completare questo tutorial, avrai bisogno di quanto segue:
-
Un RDS database VPC identico all'EC2istanza. È possibile utilizzare un RDS database esistente o seguire i passaggi del Task 1 per creare un nuovo RDS database.
-
Un'EC2istanza che si trova nella VPC stessa del RDS database. È possibile utilizzare un'EC2istanza esistente o seguire i passaggi del Task 2 per creare una nuova EC2 istanza.
-
Autorizzazioni per effettuare le seguenti operazioni:
-
ec2:AssociateRouteTable
-
ec2:AuthorizeSecurityGroupEgress
-
ec2:CreateRouteTable
-
ec2:CreateSecurityGroup
-
ec2:CreateSubnet
-
ec2:DescribeInstances
-
ec2:DescribeNetworkInterfaces
-
ec2:DescribeRouteTables
-
ec2:DescribeSecurityGroups
-
ec2:DescribeSubnets
-
ec2:ModifyNetworkInterfaceAttribute
-
ec2:RevokeSecurityGroupEgress
-
Attività 1 (facoltativa): creare un RDS database
Nota
La creazione di un RDS database Amazon non è l'obiettivo di questo tutorial. Se hai già un RDS database e desideri utilizzarlo in questo tutorial, puoi saltare questa attività.
Se utilizzi un RDS database esistente, assicurati che sia nella VPC stessa EC2 istanza in modo da poter utilizzare la funzionalità di connessione automatica.
L'obiettivo di questa attività è creare un RDS database in modo da poter completare l'Attività 3 in cui configurare la connessione tra l'EC2istanza e il RDS database. I passaggi di questa attività configurano il RDS database come segue:
-
Tipo di motore: My SQL
-
Modello: livello gratuito
-
DB Instance Identifier (Identificatore istanze database):
tutorial-database-1
-
DB instance class (Classe istanza database):
db.t3.micro
Importante
In un ambiente di produzione, dovrai configurare il database in base alle tue esigenze specifiche.
Per creare un SQL RDS database personale
Apri la RDS console Amazon all'indirizzo https://console.aws.amazon.com/rds/
. -
Dal selettore di regione (in alto a destra), scegli un Regione AWS. Il database e l'EC2istanza devono trovarsi nella stessa regione per poter utilizzare la funzionalità di connessione automatica nella EC2 console.
-
Sul pannello di controllo seleziona Create database (Crea database).
-
Sotto Choose a database creation method (Seleziona metodo di creazione del database), assicurati che Standard create (Creazione standard) sia selezionato. Se scegli Creazione facile, il VPC selettore non è disponibile. È necessario assicurarsi che il database sia nella VPC stessa EC2 istanza per utilizzare la funzionalità di connessione automatica nella EC2 console.
-
In Opzioni del motore, per Tipo di motore, scegli Mio SQL.
-
Sotto Templates (Modelli), scegli un modello di esempio che soddisfi le tue esigenze. Per questo tutorial, scegli il livello gratuito per creare un RDS database gratuitamente. Tuttavia tieni presente che il piano gratuito è disponibile solo se il tuo account ha meno di 12 mesi. Si applicano altre restrizioni. Puoi saperne di più selezionando il link Info (Informazioni) nel campo Free tier (Livello gratuito).
-
In Settings (Impostazioni), procedere come segue:
-
Per il DB instance identifier (Identificatore istanze database) inserire un nome per il database. Per questo tutorial, digita
tutorial-database-1
. -
Per il Master username (Nome utente principale), lascia il nome predefinito, che è
admin
. -
Come Master password (Password principale) inserisci una password per questo tutorial che riesci a ricordare quindi per Confirm password (Conferma password) inserisci nuovamente la password.
-
-
In Configurazione dell'istanza, per la classe di istanza DB, lascia il valore predefinito, che è db.t3.micro. Se il tuo account è inferiore a 12 mesi, puoi utilizzare questa classe di database gratuitamente. Si applicano altre restrizioni. Per ulteriori informazioni, consulta Piano gratuito di AWS
. -
In Connettività, per la risorsa di calcolo, scegli Non connetterti a una risorsa di EC2 calcolo perché connetterai l'EC2istanza e il RDS database più avanti nell'Attività 3.
(Più avanti, nell'Opzione 2 di questo tutorial, proverai la funzionalità di connessione automatica nella RDS console scegliendo Connetti a una risorsa di EC2 calcolo.)
-
Per Virtual private cloud (VPC), scegli unVPC. VPCDeve avere un gruppo di sottoreti DB. Per utilizzare la funzionalità di connessione automatica, l'EC2istanza e il RDS database devono trovarsi nello stesso VPC ambiente.
-
Per tutti gli altri campi di questa pagina mantieni i valori predefiniti.
-
Scegliere Crea database.
Nella schermata Databases (Database) lo Status (Stato) del nuovo database è Creating fino a quando il database non è pronto per l'uso. Quando lo stato diventa Available (Disponibile), puoi connetterti al database. A seconda della classe del database e della quantità di storage, possono trascorrere fino a 20 minuti prima che il nuovo database sia disponibile.
![Questa animazione mostra come creare un RDS database. Per la versione testuale di questa animazione consulta i passaggi della procedura precedente.](images/tutorial-create-rds-database.gif)
Attività 2 (facoltativa): avviare un'EC2istanza
Nota
Il fulcro di questo tutorial non è l'avvio di un'istanza. Se hai già un'EC2istanza Amazon e desideri utilizzarla in questo tutorial, puoi saltare questa attività.
Se utilizzi un'EC2istanza esistente, assicurati che sia nello VPC stesso RDS database in modo da poter utilizzare la funzionalità di connessione automatica.
L'obiettivo di questa attività è avviare un'EC2istanza in modo da poter completare l'Attività 3 in cui configurare la connessione tra l'EC2istanza e il RDS database Amazon. I passaggi di questa attività configurano l'EC2istanza come segue:
-
nome dell'istanza:
tutorial-instance-1
-
AMI: Amazon Linux 2
-
tipo di istanza:
t2.micro
-
assegnazione automatica dell'IP pubblico: abilitata
-
gruppo di sicurezza con le tre regole seguenti:
-
Consenti SSH dal tuo indirizzo IP
-
Consenti HTTPS il traffico da qualsiasi luogo
-
Consenti HTTP il traffico da qualsiasi luogo
-
Importante
In un ambiente di produzione, dovrai configurare l'istanza in base alle tue esigenze specifiche.
Per avviare un'istanza EC2
Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/
. -
Dal selettore di regione (in alto a destra), scegli un Regione AWS. L'istanza e il RDS database devono trovarsi nella stessa regione per poter utilizzare la funzionalità di connessione automatica nella EC2 console.
-
Nella EC2dashboard, scegli Launch instance.
-
Sotto Name and tags (Nome e tag), per Name (Nome) inserisci un nome per identificare l'istanza. Per questo tutorial inserisci l'istanza
tutorial-instance-1
. Sebbene il nome dell'istanza non sia obbligatorio, quando selezioni l'istanza nella EC2 console, il nome ti aiuterà a identificarla facilmente. -
In Immagini dell'applicazione e del sistema operativo, scegli AMI quella che soddisfa le esigenze del tuo server web. Questo tutorial utilizza Amazon Linux 2.
-
Sotto Instance type(Tipo di istanza), per Instance type (Tipo di istanza), seleziona un tipo di istanza che soddisfi le esigenze del tuo server web. In questo tutorial si utilizza
t2.micro
.Nota
Puoi utilizzare Amazon EC2 con il piano gratuito
a condizione che il tuo AWS account abbia meno di 12 mesi e che tu scelga un tipo di t2.micro
istanza (ot3.micro
nelle regioni in cui nont2.micro
è disponibile). -
Sotto Key pair (login) [Coppia di chiavi (login)], per Key pair name (Nome della coppia di chiavi) scegli la tua coppia di chiavi.
-
Sotto Network settings (Impostazioni di rete) effettua le seguenti operazioni:
-
Per Rete e Subnet, se non hai apportato modifiche alle tue impostazioni predefinite VPC o alle sottoreti, puoi mantenere le impostazioni predefinite.
Se hai apportato modifiche alle tue sottoreti predefinite VPC o alle sottoreti, controlla quanto segue:
-
L'istanza deve trovarsi nella VPC stessa del RDS database per utilizzare la funzionalità di connessione automatica. Per impostazione predefinita, ne hai solo unaVPC.
-
L'istanza su VPC cui stai lanciando l'istanza deve avere un gateway Internet collegato in modo da poter accedere al tuo server web da Internet. L'impostazione predefinita VPC è impostata automaticamente con un gateway Internet.
-
Per assicurarti che l'istanza riceva un indirizzo IP pubblico, in Auto-assign public IP (Assegnazione automatica IP pubblico) verifica che l'opzione Enable (Abilita) sia selezionata. Se è selezionato Disable (Disabilita), scegli Edit (Modifica) a destra di Network settings (Impostazioni di rete); quindi, per Auto-assign public IP (Assegnazione automatica IP pubblico), scegli Enable (Abilita).
-
-
Per connetterti alla tua istanza utilizzandoSSH, hai bisogno di una regola del gruppo di sicurezza che autorizzi il traffico SSH (Linux) o RDP (Windows) dall'IPv4indirizzo pubblico del tuo computer. Per impostazione predefinita, quando avvii un'istanza, viene creato un nuovo gruppo di sicurezza con una regola che consente il SSH traffico in entrata da qualsiasi luogo.
Per assicurarti che solo il tuo indirizzo IP possa connettersi all'istanza, in Firewall (gruppi di sicurezza), dall'elenco a discesa accanto alla casella di controllo Consenti SSH traffico da, scegli Il mio IP.
-
Per consentire il traffico da Internet alla tua istanza, seleziona le caselle di controllo seguenti:
-
Consenti HTTPs il traffico proveniente da Internet
-
Consenti HTTP il traffico proveniente da Internet
-
-
-
Nel pannello Summary (Riepilogo), verifica la configurazione dell'istanza, quindi scegli Launch instance (Avvia istanza).
-
Tieni aperta la pagina di conferma. Ne avrai bisogno per eseguire l'operazione successiva, quando connetti automaticamente l'istanza al database.
Se l'istanza non riesce ad avviarsi o lo stato passa immediatamente a
terminated
anzichérunning
, consultare Risolvi i problemi di avvio delle EC2 istanze Amazon.
Per ulteriori informazioni sull'avvio di un'istanza, consulta Avvia un'EC2istanza Amazon utilizzando la procedura guidata di avvio dell'istanza nella console Amazon EC2.
![Questa animazione mostra come avviare un'EC2istanza. Per la versione testuale di questa animazione consulta i passaggi della procedura precedente.](images/tutorial-launch-instance.gif)
Attività 3: Connetti automaticamente l'EC2istanza al RDS database
L'obiettivo di questa attività è utilizzare la funzionalità di connessione automatica nella EC2 console per configurare automaticamente la connessione tra l'EC2istanza e il RDS database.
Per connettere automaticamente un'EC2istanza a un RDS database utilizzando la EC2 console
-
Nella pagina di conferma dell'avvio dell'istanza (dovrebbe essere aperta dall'attività precedente), scegli Connetti un RDS database.
Se hai chiuso la pagina di conferma, segui questi passaggi:
Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/
. -
Nel pannello di navigazione, seleziona Instances (Istanze).
-
Seleziona l'EC2istanza che hai appena creato, quindi scegli Actions, Networking, Connect RDS database.
Se il RDSdatabase Connect non è disponibile, verifica che l'EC2istanza sia nello stato In esecuzione.
-
Per il Database role (Ruolo del database), scegli Instance (Istanza). In questo caso Instance (Istanza) si riferisce all'istanza del database.
-
Per RDSdatabase, scegli il RDS database creato nel Task 1.
Nota
L'EC2istanza e il RDS database devono essere uguali VPC per connettersi tra loro.
-
Scegli Connetti.
![Questa animazione mostra come selezionare un'EC2istanza esistente nella EC2 console e utilizzare la funzionalità di connessione automatica per connettere l'EC2istanza a un RDS database. Per la versione testuale di questa animazione consulta i passaggi della procedura precedente.](images/tutorial-connect-new-ec2-rds.gif)
Attività 4: verifica della configurazione della connessione
L'obiettivo di questa attività è verificare che i due gruppi di sicurezza siano stati creati e assegnati all'istanza e al database.
Quando si utilizza la funzionalità di connessione automatica nella console per configurare la connettività, i gruppi di sicurezza vengono creati e assegnati automaticamente all'istanza e al database, come segue:
-
Gruppo di sicurezza rds-ec2-
x
viene creato e aggiunto al database. RDS Ha una regola in entrata che fa riferimento a ec2-rds-x
gruppo di sicurezza come fonte. Ciò consente il traffico proveniente dall'EC2istanza con ec2-rds-x
gruppo di sicurezza per raggiungere il database. RDS -
Gruppo di sicurezza ec2-rds-
x
viene creato e aggiunto all'istanza. EC2 Ha una regola in uscita che fa riferimento a rds-ec2-x
gruppo di sicurezza come destinazione. Ciò consente al traffico proveniente dall'EC2istanza di raggiungere il RDS database con rds-ec2-x
gruppo di sicurezza.
Verifica della configurazione della connessione tramite la console
Apri la RDS console Amazon all'indirizzo https://console.aws.amazon.com/rds/
. -
Nel riquadro di navigazione scegli Databases (Database).
-
Scegli il RDS database che hai creato per questo tutorial.
-
Nella scheda Connettività e sicurezza, in Sicurezza, gruppi di VPC sicurezza, verifica che sia presente un gruppo di sicurezza chiamato rds-ec2-
x
viene visualizzato. -
Scegliete rds-ec2-
x
gruppo di sicurezza. Si apre la schermata Security Groups nella EC2 console. -
Scegli rds-ec2-
x
gruppo di sicurezza per aprirlo. -
Selezionare la scheda Inbound Rules (Regole in entrata).
-
Verifica che esista la seguente regola del gruppo di sicurezza, come illustrato di seguito:
-
Tipo: MYSQL/Aurora
-
Intervallo porte: 3306
-
Origine:
sg-0987654321example
/ec2-rds-x
— Questo è il gruppo di sicurezza assegnato all'EC2istanza verificata nei passaggi precedenti. -
Descrizione: Regola per consentire le connessioni da EC2 istanze con
sg-1234567890example
allegato
-
Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/
. -
Nel pannello di navigazione, seleziona Instances (Istanze).
-
Scegli l'EC2istanza che hai selezionato per la connessione al RDS database nell'attività precedente e scegli la scheda Sicurezza.
-
In Dettagli di sicurezza, Gruppi di sicurezza, verifica che esista un gruppo di sicurezza chiamato ec2-rds-
x
è nell'elenco.x
è un numero. -
Scegli ec2-rds-
x
gruppo di sicurezza per aprirlo. -
Scegli la scheda Outbound rules (Regole in uscita).
-
Verifica che esista la seguente regola del gruppo di sicurezza, come illustrato di seguito:
-
Tipo: MYSQL/Aurora
-
Intervallo porte: 3306
-
Destinazione:
sg-1234567890example
/rds-ec2-x
-
Descrizione: Regola per consentire le connessioni a
database-tutorial
da qualsiasi istanza a cui è collegato questo gruppo di sicurezza
-
Verificando che questi gruppi di sicurezza e le relative regole esistano e che siano assegnati al RDS database e all'EC2istanza come descritto in questa procedura, è possibile verificare che la connessione sia stata configurata automaticamente utilizzando la funzionalità di connessione automatica.
![Questa animazione mostra come verificare la configurazione della connessione. Per la versione testuale di questa animazione consulta i passaggi della procedura precedente.](images/tutorial-verify-automatic-connection.gif)
Hai completato l'Opzione 1 di questo tutorial. Ora puoi completare l'Opzione 2, che spiega come utilizzare la RDS console per connettere automaticamente un'EC2istanza a un RDS database, oppure puoi completare l'Opzione 3, che spiega come configurare manualmente i gruppi di sicurezza creati automaticamente nell'Opzione 1.
Attività 5 (facoltativa): Pulizia
Ora che hai completato il tutorial, è buona norma ripulire (eliminare) tutte le risorse che non desideri più utilizzare. La pulizia AWS delle risorse impedisce al tuo account di incorrere in ulteriori addebiti.
Se hai avviato un'EC2istanza appositamente per questo tutorial, puoi chiuderla per evitare di incorrere in eventuali addebiti ad essa associati.
Per interrompere un'istanza utilizzando la console
Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/
. -
Nel pannello di navigazione, seleziona Instances (Istanze).
-
Seleziona l'istanza creata per questo tutorial, quindi scegli Instance state (Stato istanza), Terminate instance (Termina istanza).
-
Quando viene richiesta la conferma, seleziona Terminate (Interrompi).
Se hai creato un RDS database appositamente per questo tutorial, puoi eliminarlo per evitare di incorrere in eventuali addebiti ad esso associati.
Per eliminare un RDS database utilizzando la console
Apri la RDS console Amazon all'indirizzo https://console.aws.amazon.com/rds/
. -
Nel riquadro di navigazione, scegli Databases (Database).
-
Seleziona il RDS database che hai creato per questo tutorial e scegli Azioni, Elimina.
-
Inserisci
delete me
nella casella e scegli Delete (Elimina).