Amazon RDS 서비스 계층

중요

이 AWS OpsWorks Stacks 서비스는 2024년 5월 26일에 수명이 종료되었으며 신규 고객과 기존 고객 모두 사용할 수 없습니다. 고객은 가능한 한 빨리 워크로드를 다른 솔루션으로 마이그레이션할 것을 강력히 권장합니다. 마이그레이션에 대해 궁금한 점이 있으면 AWS re:Post 또는 Premium AWS Support를 통해 AWS Support 팀에 문의하세요.

Amazon RDS 서비스 계층은 Amazon RDS 인스턴스를 나타냅니다. 이 계층은 기존 Amazon RDS 인스턴스만 나타낼 수 있습니다. 이 인스턴스는 Amazon RDS 콘솔 또는 API를 사용하여 별도로 생성해야 합니다.

Amazon RDS 서비스 계층을 스택으로 통합하는 기본 절차는 다음과 같습니다.

1. Amazon RDS 콘솔, API 또는 CLI를 사용하여 인스턴스를 생성합니다.

   인스턴스의 ID, 마스터 사용자 이름, 마스터 암호 및 데이터베이스 이름을 기록해야 합니다.

2. Amazon RDS 계층을 스택에 추가하려면 Amazon RDS 인스턴스를 스택에 등록합니다.

3. 계층을 앱에 연결합니다. 그러면 Amazon RDS 인스턴스의 연결 정보가 앱의 deploy 속성에 추가됩니다.

4. 언어별 파일 또는 deploy 속성 내 정보를 사용하여 애플리케이션을 Amazon RDS 인스턴스에 연결합니다.

   애플리케이션을 데이터베이스 서버에 연결하는 방법에 대한 자세한 정보는 데이터베이스 서버에 애플리케이션 연결 단원을 참조하세요.

주의

인스턴스의 마스터 암호 및 사용자 이름의 문자가 애플리케이션 서버와 호환되는지 확인하세요. 예를 들어 Java 앱 서버 계층에서는 이러한 문자열에 &를 포함할 경우 XML 구문 분석 오류가 발생하여 Tomcat 서버가 시작하지 못합니다.

보안 그룹 지정

Amazon RDS 인스턴스를 AWS OpsWorks 스택과 함께 사용하려면 데이터베이스 또는 VPC 보안 그룹이 적절한 IP 주소에서의 액세스를 허용해야 합니다. 프로덕션 용도에서 보안 그룹은 일반적으로 액세스 권한을 데이터베이스에 액세스하는 데 필요한 IP 주소로만 제한합니다. 일반적으로 여기에는 데이터베이스를 관리하는 데 사용하는 시스템 주소와 데이터베이스에 액세스하는 데 필요한 AWS OpsWorks Stacks 인스턴스의 주소가 포함됩니다. AWS OpsWorks Stacks는 리전에 첫 번째 스택을 생성할 때 각 계층 유형에 대한 Amazon EC2 보안 그룹을 자동으로 생성합니다. AWS OpsWorks Stacks 인스턴스에 대한 액세스를 제공하는 간단한 방법은 Amazon RDS 인스턴스 또는 VPC에 적절한 AWS OpsWorks 스택 보안 그룹을 할당하는 것입니다.

기존 Amazon RDS 인스턴스에 대한 보안 그룹을 지정하려면

1. https://console.aws.amazon.com/rds/에서 Amazon RDS 콘솔을 엽니다.

2. 탐색 창에서 인스턴스를 클릭하고 해당 Amazon RDS 인스턴스를 선택합니다. [인스턴스 작업], [수정]을 클릭합니다.

3. [보안 그룹] 목록에서 다음 보안 그룹을 선택한 다음 [계속] 및 [DB 인스턴스 수정]을 클릭합니다.

   • AWS- OpsWorks -DB-마스터-서버 (보안_그룹_id) 보안 그룹.

   • 인스턴스가 데이터베이스에 연결되는 앱 서버 계층의 보안 그룹. 그룹 이름에는 계층 이름이 포함됩니다. 예를 들어 PHP 앱 서버 인스턴스에 대한 데이터베이스 액세스를 제공하려면 AWS- OpsWorks -PHP-앱 서버 그룹을 지정하십시오.

새 Amazon RDS 인스턴스를 생성하는 경우 DB 인스턴스 시작 마법사의 고급 설정 구성 페이지에서 적절한 AWS OpsWorks 스택 보안 그룹을 지정할 수 있습니다. 이 마법사를 사용하는 방법에 대한 자세한 내용은 MySQL DB 인스턴스를 만들고 MySQL DB 인스턴스의 데이터베이스에 연결을 참조하세요.

VPC 보안 그룹을 지정하는 방법에 대한 자세한 내용은 VPC의 보안 그룹을 참조하세요.

스택에 Amazon RDS 인스턴스 등록

스택에서 Amazon RDS 서비스 계층을 추가하려면 인스턴스를 스택에 등록해야 합니다.

Amazon RDS 인스턴스를 스택에 등록하려면

1. AWS OpsWorks 스택 콘솔의 탐색 창에서 레이어를 클릭하고 + 레이어 또는 레이어 추가를 클릭하여 레이어 추가 페이지를 연 다음 RDS 탭을 클릭합니다.

2. 필요한 경우 스택의 서비스 역할 사용 단원에서 설명한 대로 스택의 서비스 역할을 업데이트합니다.

3. RDS 탭을 클릭하여 사용 가능한 Amazon RDS 인스턴스를 나열합니다.

   참고

   계정에 Amazon RDS 인스턴스가 없으면 RDS 탭에서 RDS 인스턴스 추가를 클릭하여 인스턴스를 하나 만듭니다. 이 옵션을 클릭하면 Amazon RDS 콘솔로 연결되어 DB 인스턴스 시작 마법사가 시작됩니다. 또는 Amazon RDS 콘솔로 직접 이동하여 DB 인스턴스 시작을 클릭하거나 Amazon RDS API 또는 CLI를 사용합니다. Amazon RDS 인스턴스 생성에 대한 자세한 내용은 Amazon RDS 시작하기를 참조하세요.

4. 적절한 인스턴스를 선택하고, [사용자] 및 [암호]를 적절한 사용자 및 암호 값으로 설정한 다음 [스택에 등록]을 클릭합니다.

   중요

   Amazon RDS 인스턴스 등록에 사용할 사용자 및 암호가 유효한 것인지 확인해야 합니다. 그렇지 않으면 애플리케이션에서 인스턴스에 연결할 수 없게 됩니다. 그러나 계층을 편집하여 유효한 사용자 및 암호 값을 입력한 다음 앱을 다시 배포할 수는 있습니다.

Amazon RDS 서비스 계층을 스택에 추가하면 AWS OpsWorks Stacks는 해당 계층에 ID를 할당하고 관련 Amazon RDS 구성을 스택 구성 및 배포 속성의 속성에 추가합니다. [:opsworks][:stack]

참고

등록된 Amazon RDS 인스턴스의 암호를 변경하는 경우 AWS OpsWorks 스택에서 암호를 수동으로 업데이트한 다음 앱을 재배포하여 스택 구성과 스택 인스턴스의 배포 속성을 업데이트해야 합니다.

주제

• 스택의 서비스 역할 사용

스택의 서비스 역할 사용

모든 스택에는 사용자를 대신하여 AWS OpsWorks 스택이 다른 AWS 서비스와 함께 수행할 수 있는 작업을 지정하는 IAM 서비스 역할이 있습니다. Amazon RDS 인스턴스를 스택에 등록하려면 해당 서비스 역할이 스택에 Amazon RDS에 액세스할 수 있는 권한을 AWS OpsWorks 부여해야 합니다.

처음으로 Amazon RDS 서비스 계층을 스택 중 하나에 추가할 때 서비스 역할에 필요한 권한이 없을 수 있습니다. 그럴 경우 [계층 추가] 페이지에서 RDS 탭을 클릭하면 다음이 표시됩니다.

AWS OpsWorks Stacks에서 서비스 역할 정책을 다음과 같이 업데이트하도록 하려면 업데이트를 클릭합니다.

{"Statement": [{"Action": ["ec2:*", "iam:PassRole",
                       "cloudwatch:GetMetricStatistics",
                       "elasticloadbalancing:*",
                       "rds:*"],
            "Effect": "Allow",
            "Resource": ["*"] }]
}

참고

업데이트는 한 번만 수행하면 됩니다. 업데이트된 역할이 자동으로 모든 스택에서 사용됩니다.

Amazon RDS 서비스 계층을 앱에 연결

Amazon RDS 서비스 계층을 추가한 후 계층을 앱에 연결할 수 있습니다.

• 앱을 생성할 때 또는 나중에 앱 구성을 편집하여 Amazon RDS 계층을 앱에 연결할 수 있습니다.

• 앱에서 Amazon RDS 계층을 연결 해제하려면 앱의 구성을 편집하여 다른 데이터베이스 서버를 지정하거나 아무 서버도 지정하지 마세요.

  Amazon RDS 계층은 스택의 일부로 유지되며 다른 앱에 연결될 수 있습니다.

Amazon RDS 인스턴스를 앱과 연결하면 AWS OpsWorks Stacks는 데이터베이스 연결 정보를 앱 서버에 저장합니다. 각 서버 인스턴스의 애플리케이션이 이 정보를 사용하여 데이터베이스에 연결할 수 있습니다. Amazon RDS 인스턴스에 연결하는 방법에 대한 자세한 정보는 데이터베이스 서버에 애플리케이션 연결 섹션을 참조하세요.

스택에서 Amazon RDS 서비스 계층 제거

스택에서 Amazon RDS 서비스 계층을 제거하려면 등록을 해제합니다.

Amazon RDS 서비스 계층 등록을 취소하려면

1. 탐색 창에서 계층을 클릭하고 Amazon RDS 서비스 계층의 이름을 클릭합니다.

2. [등록 취소]를 클릭하고 해당 계층의 등록 취소를 확인합니다.

이 절차는 스택에서 계층을 제거하지만, 기본 Amazon RDS 인스턴스는 삭제하지 않습니다. 인스턴스와 모든 데이터베이스는 계정에 유지되며 다른 스택에 등록될 수 있습니다. 인스턴스를 삭제하려면 Amazon RDS 콘솔, API 또는 CLI를 사용해야 합니다. 자세한 내용은 DB 인스턴스 삭제 단원을 참조하세요.