Connect tramite Amazon EC2

Questa sezione descrive come configurare la connettività tra un cluster Amazon DocumentDB e Amazon EC2 e accedere al cluster Amazon DocumentDB dall'istanza Amazon. EC2

Esistono due opzioni per configurare la connessione: EC2

• Connetti automaticamente l' EC2 istanza a un database Amazon DocumentDB: utilizza la funzionalità di connessione automatica nella EC2 console per configurare automaticamente la connessione tra l' EC2 istanza e un database Amazon DocumentDB nuovo o esistente. Questa connessione consente al traffico di viaggiare tra l' EC2 istanza e il database Amazon DocumentDB. Questa opzione viene in genere utilizzata per testare e creare nuovi gruppi di sicurezza.

• Connetti manualmente l' EC2 istanza al database Amazon DocumentDB: configura la connessione tra l' EC2 istanza e il database Amazon DocumentDB configurando e assegnando manualmente i gruppi di sicurezza per riprodurre la configurazione creata dalla funzionalità di connessione automatica. Questa opzione viene in genere utilizzata per modificare impostazioni più avanzate e utilizzare gruppi di sicurezza esistenti.

Prerequisiti

Indipendentemente dall'opzione, e prima di creare il primo cluster Amazon DocumentDB, devi fare quanto segue:

Crea un account Amazon Web Services (AWS)

Prima di iniziare a utilizzare Amazon DocumentDB, devi disporre di un account Amazon Web Services (AWS). L' AWS account è gratuito. Paghi solo per i servizi e le risorse che utilizzi.

Se non ne possiedi uno Account AWS, completa i seguenti passaggi per crearne uno.

Per iscriverti a un Account AWS

1. Apri la https://portal.aws.amazon.com/billing/registrazione.

2. Segui le istruzioni online.

   Nel corso della procedura di registrazione riceverai una telefonata o un messaggio di testo e ti verrà chiesto di inserire un codice di verifica attraverso la tastiera del telefono.

   Quando ti iscrivi a un Account AWS, Utente root dell'account AWSviene creato un. L'utente root dispone dell'accesso a tutte le risorse e tutti i Servizi AWS nell'account. Come best practice di sicurezza, assegna l'accesso amministrativo a un utente e utilizza solo l'utente root per eseguire attività che richiedono l'accesso di un utente root.

Facoltativamente, imposta le autorizzazioni necessarie AWS Identity and Access Management (IAM).

L'accesso alla gestione delle risorse di Amazon DocumentDB come cluster, istanze e gruppi di parametri del cluster richiede credenziali che AWS possono essere utilizzate per autenticare le richieste. Per ulteriori informazioni, consulta Identity and Access Management per Amazon DocumentDB.

1. Nella barra di ricerca di AWS Management Console, digita IAM e seleziona IAM nel menu a discesa visualizzato.

2. Una volta che sei nella console IAM, seleziona Utenti dal pannello di navigazione.

3. Seleziona il tuo nome utente.

4. Fai clic sul pulsante Aggiungi autorizzazioni.

5. Seleziona Attach existing policies directly (Collega direttamente le policy esistenti).

6. Digita AmazonDocDBFullAccess nella barra di ricerca e selezionala quando appare nei risultati della ricerca.

7. Fai clic sul pulsante blu in basso che dice Avanti: revisione.

8. Fai clic sul pulsante blu in basso che dice Aggiungi autorizzazioni.

Crea un Amazon Virtual Private Cloud (Amazon VPC)

A seconda dell'ambiente in cui Regione AWS ti trovi, potresti avere o meno un VPC predefinito già creato. Se non disponi di un VPC predefinito, completa il passaggio 1 della Guida introduttiva ad Amazon VPC nella Amazon VPC User Guide. Questa operazione richiederà meno di cinque minuti.