Amazon EC2를 사용하여 연결

이 단원에서는 Amazon DocumentDB 클러스터와 Amazon EC2 간의 연결을 설정하고 Amazon EC2 인스턴스에서 Amazon DocumentDB 클러스터에 액세스하는 방법을 설명합니다.

EC2 연결을 구성하는 데는 두 가지 옵션이 있습니다.

• EC2 인스턴스를 Amazon DocumentDB 데이터베이스에 자동 연결 — EC2 콘솔의 자동 연결 기능을 사용하여 EC2 인스턴스와 신규 또는 기존 Amazon DocumentDB 데이터베이스 간의 연결을 자동으로 구성합니다. 이 연결을 통해 트래픽이 EC2 인스턴스와 Amazon DocumentDB 데이터베이스 간에 이동할 수 있습니다. 이 옵션은 일반적으로 새 보안 그룹을 테스트하고 생성하는 데 사용됩니다.

• Amazon DocumentDB 데이터베이스에 EC2 인스턴스를 수동으로 연결 — 자동 연결 기능으로 생성된 구성을 재현하도록 보안 그룹을 수동으로 구성 및 할당하여 EC2 인스턴스와 Amazon DocumentDB 데이터베이스 간의 연결을 구성합니다. 이 옵션은 일반적으로 고급 설정을 변경하고 기존 보안 그룹을 사용하는 데 사용됩니다.

필수 조건

옵션에 관계없이 첫 번째 Amazon DocumentDB 클러스터를 생성하기 전에 다음을 수행해야 합니다.

Amazon Web Services(AWS) 계정 만들기

Amazon DocumentDB를 사용하려면 먼저 Amazon Web Services () 계정이 있어야 합니다.AWS AWS 계정은 무료입니다. 사용하는 서비스 및 리소스에 대해서만 비용을 지불하는 것입니다.

계정이 없는 경우 다음 단계를 완료하여 계정을 만드세요. AWS 계정

가입하려면 AWS 계정

1. https://portal.aws.amazon.com/billing/signup을 엽니다.

2. 온라인 지시 사항을 따릅니다.

   가입 절차 중 전화를 받고 전화 키패드로 확인 코드를 입력하는 과정이 있습니다.

   에 AWS 계정가입하면 AWS 계정 루트 사용자a가 생성됩니다. 루트 사용자는 계정의 모든 AWS 서비스 및 리소스에 액세스하는 권한이 있습니다. 보안 모범 사례는 관리 사용자에게 관리자 액세스 권한을 할당하고, 루트 사용자만 루트 사용자 액세스 권한이 필요한 작업을 수행하는 것입니다.

필요한 AWS Identity and Access Management (IAM) 권한을 설정하는 것도 좋습니다.

클러스터, 인스턴스, 클러스터 파라미터 그룹과 같은 Amazon DocumentDB 리소스를 관리하려면 요청을 인증하는 데 사용할 수 AWS 있는 자격 증명이 필요합니다. 자세한 설명은 Amazon DocumentDB의 ID 및 액세스 관리 섹션을 참조하세요.

1. 의 AWS Management Console검색 창에 IAM을 입력하고 나타나는 드롭다운 메뉴에서 IAM을 선택합니다.

2. IAM 콘솔에 들어가면 탐색 창에서 사용자를 선택합니다.

3. 사용자 이름을 선택합니다.

4. 권한 추가 버튼을 클릭합니다.

5. 기존 정책 직접 연결을 선택합니다.

6. 검색 AmazonDocDBFullAccess 창에 입력하고 검색 결과에 나타나면 선택합니다.

7. 하단에서 다음: 검토라고 표시된 파란색 버튼을 클릭합니다.

8. 하단에서 권한 추가라고 표시된 파란색 버튼을 클릭합니다.

Amazon Virtual Private Cloud(VPC) 생성

어디에 속하느냐에 따라 기본 VPC가 이미 생성되어 AWS 리전 있을 수도 있고 그렇지 않을 수도 있습니다. 기본 VPC가 없는 경우, Amazon VPC 사용 설명서의 Amazon VPC 시작하기에서 1단계를 완료하십시오. 이 작업에는 5분 미만이 소요됩니다.