Tarefa 3: verificar a configuração da conexão
Objetivo da tarefa
O objetivo desta tarefa é verificar se os dois grupos de segurança foram criados e atribuídos à instância e ao banco de dados.
Quando você usa o recurso de conexão automática no console do RDS para configurar a conectividade, os grupos de segurança são criados automaticamente e atribuídos à instância e ao banco de dados, da seguinte forma:
-
O grupo de segurança rds-ec2-
x
é criado e adicionado ao banco de dados do RDS. Ele tem uma regra de entrada que referencia o grupo de segurança ec2-rds-x
como origem. Isso permite que o tráfego da instância do EC2 com o grupo de segurança ec2-rds-x
atinja o banco de dados do RDS. -
O grupo de segurança ec2-rds-
x
é criado e adicionado à instância do EC2. Ele tem uma regra de saída que referencia o grupo de segurança rds-ec2-x
como destino. Isso permite que o tráfego da instância do EC2 atinja o banco de dados do RDS com o grupo de segurança rds-ec2-x
.
Etapas para verificar a configuração da conexão
Use as seguintes etapas para verificar a configuração da conexão.
Para ver uma animação dessas etapas, consulte Visualizar uma animação: verificar a configuração da conexão.
Para verificar a configuração da conexão usando o console
Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/
. -
No painel de navegação, escolha Instances (Instâncias).
-
Escolha a instância do EC2 que você selecionou para se conectar ao banco de dados do RDS na tarefa anterior e escolha a guia Security (Segurança).
-
Em Security details (Detalhes de segurança), Security groups (Grupos de segurança), verifique se um grupo de segurança chamado ec2-rds-
x
está na lista.x
é um número. -
Escolha o grupo de segurança ec2-rds-
x
para abrir. -
Escolha a guia Outbound rules (Regras de saída).
-
Verifique se a seguinte regra de grupo de segurança existe, da seguinte forma:
-
Digite: MySQL/Aurora
-
Intervalo de porta: 3306
-
Destino:
sg-1234567890example
/ rds-ec2-x
-
Descrição: regra para permitir conexões a
database-tutorial
de qualquer instância à qual esse grupo de segurança esteja vinculado
-
Abra o console do Amazon RDS em https://console.aws.amazon.com/rds/
. -
Na página de navegação, escolha Databases (Bancos de dados).
-
Escolha o banco de dados do RDS que você criou para este tutorial.
-
Na guia Connectivity and security (Conectividade e segurança), em Security (Segurança), VPC security groups (Grupos de segurança da VPC), verifique se um grupo de segurança chamado rds-ec2-
x
está sendo exibido. -
Escolha o grupo de segurança rds-ec2-
x
. A tela Security Groups (Grupos de segurança) no console do EC2 é aberta. -
Escolha o grupo de segurança rds-ec2-
x
para abrir. -
Escolha a guia Regras de entrada.
-
Verifique se a seguinte regra de grupo de segurança existe, da seguinte forma:
-
Digite: MySQL/Aurora
-
Intervalo de porta: 3306
-
Origem:
sg-0987654321example
/ ec2-rds-x
: este é o grupo de segurança atribuído à instância do EC2 que você verificou nas etapas anteriores. -
Descrição: regra para permitir conexões de instâncias do EC2 com
sg-1234567890example
anexado
Ao verificar se esses grupos de segurança e regras de grupos de segurança existem e se estão atribuídos à instância do EC2 e ao banco de dados do RDS, conforme descrito neste procedimento, você pode verificar se a conexão foi configurada automaticamente usando o recurso de conexão automática.
-
![Esta animação mostra como verificar a configuração da conexão. Para obter a versão em texto desta animação, consulte as etapas do procedimento anterior.](images/tutorial-verify-automatic-connection.gif)
Você concluiu a opção 2 deste tutorial. Agora você pode concluir a opção 3, que ensina a configurar manualmente os grupos de segurança que foram criados automaticamente na opção 2.