Opzione 1: connessione automatica dell'istanza al database RDS tramite la console EC2

Apri la console di Amazon RDS all’indirizzo https://console.aws.amazon.com/rds/.

Dal selettore di regione (in alto a destra), scegli un Regione AWS. Per poter utilizzare la funzione di connessione automatica nella console EC2, il database e l'istanza EC2 devono trovarsi nella stessa regione.

Sul pannello di controllo seleziona Create database (Crea database).

Sotto Choose a database creation method (Seleziona metodo di creazione del database), assicurati che Standard create (Creazione standard) sia selezionato. Il selettore VPC non è disponibile, se scegli Easy create (Creazione facile). Per utilizzare la funzione di connessione automatica nella console EC2, assicurati che il database si trovi nello stesso VPC dell'istanza EC2.

Sotto Engine options (Opzioni del motore) per Engine type (Tipo di motore) scegli MySQL.

Sotto Templates (Modelli), scegli un modello di esempio che soddisfi le tue esigenze. Per questo tutorial scegli il Free tier (Livello gratuito) in modo da creare un database RDS gratuitamente. Tuttavia, nota che il piano gratuito è disponibile solo per gli account idonei al livello gratuito. Puoi saperne di più selezionando il link Info (Informazioni) nel campo Free tier (Livello gratuito).

In Settings (Impostazioni), procedere come segue:

1. Per il DB instance identifier (Identificatore istanze database) inserire un nome per il database. Per questo tutorial, digita tutorial-database-1.

2. Per il Nome utente principale, lascia il nome predefinito, che è admin.

3. Come Master password (Password principale) inserisci una password per questo tutorial che riesci a ricordare quindi per Confirm password (Conferma password) inserisci nuovamente la password.

In Configurazione dell’istanza, lascia il valore predefinito per la Classe di istanza DB, che è db.t3.micro. Se il tuo account rientra nel piano gratuito, puoi utilizzare questa classe di database gratuitamente. Per ulteriori informazioni, consulta Piano gratuito di AWS.

Sotto Connectivity (Connettività), per Compute resource (Risorsa di calcolo), scegli Don't connect to an EC2 compute resource (Non connetterti a una risorsa di calcolo EC2) perché connetterai l'istanza EC2 e il database RDS più avanti, nell'Attività 3.

[Più avanti, nell'Opzione 2 di questo tutorial, proverai la funzione di connessione automatica nella console RDS scegliendo Connect to an EC2 compute resource (Connetti a una risorsa di calcolo EC2).]

Per Virtual private cloud (VPC) [Cloud privato virtuale (VPC)] seleziona un VPC. Il VPC deve avere un gruppo di sottorete database. Per utilizzare la funzione di connessione automatica, l'istanza EC2 e il database RDS devono trovarsi nello stesso VPC.

Per tutti gli altri campi di questa pagina mantieni i valori predefiniti.

Scegliere Crea database.

Nella schermata Databases (Database) lo Status (Stato) del nuovo database è Creating fino a quando il database non è pronto per l'uso. Quando lo stato diventa Available (Disponibile), puoi connetterti al database. A seconda della classe del database e della quantità di storage, possono trascorrere fino a 20 minuti prima che il nuovo database sia disponibile.

Aprire la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

Dal selettore di regione (in alto a destra), scegli un Regione AWS. Per poter utilizzare la funzione di connessione automatica nella console EC2, l'istanza e il database RDS devono trovarsi nella stessa regione.

Dal dashboard EC2, scegli Avvia istanza.

Sotto Nome e tag, per Nome inserisci un nome per identificare l'istanza. Per questo tutorial inserisci l'istanza tutorial-instance-1. Sebbene il nome dell'istanza non sia obbligatorio, quando selezioni l'istanza nella console EC2, questo ti aiuterà a identificarla facilmente.

Sotto Application and OS Images (Applicazioni e immagini del sistema operativo), scegli un'AMI che soddisfi le esigenze del tuo server web. Questo tutorial utilizza Amazon Linux 2.

Sotto Instance type(Tipo di istanza), per Instance type (Tipo di istanza), seleziona un tipo di istanza che soddisfi le esigenze del tuo server web. In questo tutorial si utilizza t2.micro.

Sotto Key pair (login) [Coppia di chiavi (login)], per Key pair name (Nome della coppia di chiavi) scegli la tua coppia di chiavi.

Sotto Network settings (Impostazioni di rete) effettua le seguenti operazioni:

1. Per Rete e Sottorete, se non hai apportato modifiche al VPC o alle sottoreti predefiniti, puoi mantenere le impostazioni predefinite.

   Se hai apportato modifiche al tuo VPC o alle sottoreti predefiniti, controlla quanto segue:

   1. Per utilizzare la funzione di connessione automatica, l'istanza deve trovarsi nello stesso VPC del database RDS. Per impostazione predefinita hai a disposizione un solo VPC.

   2. Il VPC in cui stai avviando l'istanza deve avere un gateway Internet collegato ad esso in modo da poter accedere al tuo server web da Internet. Il tuo VPC predefinito viene configurato automaticamente con un gateway Internet.

   3. Per assicurarti che l'istanza riceva un indirizzo IP pubblico, in Auto-assign public IP (Assegnazione automatica IP pubblico) verifica che l'opzione Enable (Abilita) sia selezionata. Se è selezionato Disable (Disabilita), scegli Edit (Modifica) a destra di Network settings (Impostazioni di rete); quindi, per Auto-assign public IP (Assegnazione automatica IP pubblico), scegli Enable (Abilita).

2. Per connettersi all'istanza tramite SSH, è necessaria una regola del gruppo di sicurezza che autorizzi il traffico SSH (Linux) o RDP (Windows) dall'indirizzo IPv4 pubblico del computer. Per impostazione predefinita, quando si avvia un'istanza, viene creato un nuovo gruppo di sicurezza con una regola che consente il traffico SSH in entrata da qualsiasi luogo.

   Per assicurarti che solo il tuo indirizzo IP possa connettersi alla tua istanza, sotto Firewall (gruppi di sicurezza), dall'elenco a discesa accanto alla casella di controllo Consenti traffico SSH da, scegli Il mio IP.

3. Per consentire il traffico da Internet alla tua istanza, seleziona le caselle di controllo seguenti:

   • Allow HTTPs traffic from the internet (Autorizzare il traffico HTTPS da Internet

   • Allow HTTP traffic from the internet (Autorizzare il traffico HTTP da Internet

Nel pannello Summary (Riepilogo), verifica la configurazione dell'istanza, quindi scegli Launch instance (Avvia istanza).

Tieni aperta la pagina di conferma. Ne avrai bisogno per eseguire l'operazione successiva, quando connetti automaticamente l'istanza al database.

Se l'istanza non riesce ad avviarsi o lo stato passa immediatamente a terminated anziché running, consultare Risoluzione dei problemi di avvio dell'istanza Amazon EC2.

Nella pagina di conferma dell'avvenuto avvio dell'istanza (dovrebbe essere aperta dall'attività precedente), scegli Connect an RDS database (Connetti un database RDS).

Se hai chiuso la pagina di conferma, segui questi passaggi:

1. Aprire la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

2. Nel riquadro di navigazione, seleziona Istanze.

3. Seleziona l'istanza EC2 che hai appena creato, quindi scegli Actions (Azioni), Networking (Rete), Connect RDS database (Connetti database RDS).

   Se Connect RDS database (Connetti database RDS) non è disponibile, controlla che l'istanza EC2 sia nello stato Running (In esecuzione).

Per il Database role (Ruolo del database), scegli Instance (Istanza). In questo caso Instance (Istanza) si riferisce all'istanza del database.

Per il RDS database (Database RDS), scegli il database RDS che hai creato nell'Attività 1.

Scegliere Connetti.

Apri la console di Amazon RDS all’indirizzo https://console.aws.amazon.com/rds/.

Nel riquadro di navigazione scegli Database.

Scegli il database RDS creato per questo tutorial.

Nella scheda Connettività e sicurezza, sotto Sicurezza, Gruppi di sicurezza VPC, verifica che sia visualizzato un gruppo di sicurezza denominato rds-ec2-x.

Scegli il gruppo di sicurezza rds-ec2-x. Si apre la schermata Gruppi di sicurezza nella console EC2.

Scegli il gruppo di sicurezza rds-ec2-x per aprirlo.

Selezionare la scheda Regole in entrata.

Verifica che esista la seguente regola del gruppo di sicurezza, come illustrato di seguito:

Aprire la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

Nel riquadro di navigazione, seleziona Istanze.

Scegli l'istanza EC2 che hai selezionato per connetterti al database RDS nell'operazione precedente e scegli la scheda Security (Sicurezza).

In Dettagli di sicurezza, Gruppi di sicurezza, verifica che nell’elenco sia presente un gruppo di sicurezza denominato ec2-rds-x. x è un numero.

Scegli il gruppo di sicurezza ec2-rds-x per aprirlo.

Scegli la scheda Outbound rules (Regole in uscita).

Verifica che esista la seguente regola del gruppo di sicurezza, come illustrato di seguito:

Aprire la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

Nel riquadro di navigazione, seleziona Istanze.

Seleziona l'istanza creata per questo tutorial, quindi scegli Stato istanza, Termina istanza.

Quando viene richiesta la conferma, seleziona Interrompi.

Apri la console Amazon RDS all’indirizzo https://console.aws.amazon.com/rds/.

Nel pannello di navigazione, seleziona Database.

Seleziona il database RDS che hai creato per questo tutorial e scegli Azioni, Elimina.

Inserisci delete me nella casella e scegli Elimina.