Opzione 2: connessione automatica dell'istanza al database RDS tramite la console RDS - Amazon Elastic Compute Cloud
Prima di iniziareAttività 1 (facoltativa): avvio di un'istanza EC2Attività 2: creazione di un database RDS e connessione automatica di questo all'istanza EC2Attività 3: verifica della configurazione di connessioneAttività 4 (facoltativa): pulizia

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Opzione 2: connessione automatica dell'istanza al database RDS tramite la console RDS

L'obiettivo dell'opzione 2 è comprendere la funzionalità di connessione automatica nella console RDS che prevede la configurazione automatica della connessione tra l'istanza EC2 e il database RDS in modo da consentire il traffico dall'istanza EC2 al database RDS. Nell'opzione 3 imparerai come configurare manualmente la connessione.

Prima di iniziare

Per completare questo tutorial, avrai bisogno di quanto segue:

  • Un'istanza EC2 nello stesso VPC del database RDS. Puoi utilizzare un'istanza EC2 esistente o seguire i passaggi illustrati nell'Attività 1 per creare una nuova istanza.

  • Autorizzazioni per effettuare le seguenti operazioni:

    • ec2:AssociateRouteTable

    • ec2:AuthorizeSecurityGroupEgress

    • ec2:CreateRouteTable

    • ec2:CreateSecurityGroup

    • ec2:CreateSubnet

    • ec2:DescribeInstances

    • ec2:DescribeNetworkInterfaces

    • ec2:DescribeRouteTables

    • ec2:DescribeSecurityGroups

    • ec2:DescribeSubnets

    • ec2:ModifyNetworkInterfaceAttribute

    • ec2:RevokeSecurityGroupEgress

Attività 1 (facoltativa): avvio di un'istanza EC2

Nota

Il fulcro di questo tutorial non è l'avvio di un'istanza. Se già disponi di un'istanza Amazon EC2 e vorresti utilizzarla in questo tutorial, puoi ignorare questa attività.

L'obiettivo di questa attività è avviare un'istanza EC2 in modo da poter completare l'Attività 2 che prevede la configurazione della connessione tra l'istanza EC2 e il database Amazon RDS. I passaggi di questa attività illustrano la configurazione dell'istanza EC2 come segue:

  • nome dell'istanza: tutorial-instance-2

  • AMI: Amazon Linux 2

  • tipo di istanza: t2.micro

  • assegnazione automatica dell'IP pubblico: abilitata

  • gruppo di sicurezza con le tre regole seguenti:

    • Consenti SSH dal tuo indirizzo IP

    • Consenti il traffico HTTPS da qualsiasi luogo

    • Consenti il traffico HTTP da qualsiasi luogo

Importante

In un ambiente di produzione, dovrai configurare l'istanza in base alle tue esigenze specifiche.

Per avviare un'istanza EC2

  1. Aprire la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

  2. Dal dashboard EC2, scegli Avvia istanza.

  3. Sotto Nome e tag, per Nome inserisci un nome per identificare l'istanza. Per questo tutorial inserisci l'istanza tutorial-instance-2. Sebbene il nome dell'istanza non sia obbligatorio, quando selezioni l'istanza nella console RDS, questo ti aiuterà a identificarla facilmente.

  4. Sotto Application and OS Images (Applicazioni e immagini del sistema operativo), scegli un'AMI che soddisfi le esigenze del tuo server web. Questo tutorial utilizza Amazon Linux.

  5. Sotto Tipo di istanza, per Tipo di istanza, seleziona un tipo di istanza che soddisfi le esigenze del tuo server web. In questo tutorial si utilizza t2.micro.

    Nota

    A seconda di quando hai creato l’account, potresti essere aver diritto a utilizzare Amazon EC2 nell’ambito del piano gratuito.

    Se hai creato l’account Account AWS prima del 15 luglio 2025 e ha meno di 12 mesi, puoi utilizzare Amazon EC2 con il piano gratuito, selezionando il tipo di istanza t2.micro o il tipo di istanza t3.micro nelle regioni in cui t2.micro non è disponibile. Tieni presente che quando avvii un'istanza t3.micro, l'impostazione predefinita è la modalità Illimitata, che potrebbe comportare costi aggiuntivi in base all'utilizzo della CPU. Se un tipo di istanza può essere utilizzato nell’ambito del piano gratuito, è etichettato Idoneo al piano gratuito.

    Se hai creato l’account Account AWS il 15 luglio 2025 o successivamente, puoi utilizzare i tipi di istanze t3.micro, t3.small, t4g.micro, t4g.small, c7i-flex.large, em7i-flex.largeper 6 mesi o fino all’esaurimento dei crediti.

    Per ulteriori informazioni, consulta Vantaggi del piano gratuito prima e dopo il 15 luglio 2025.

  6. Sotto Key pair (login) [Coppia di chiavi (login)], per Key pair name (Nome della coppia di chiavi) scegli la tua coppia di chiavi.

  7. Sotto Network settings (Impostazioni di rete) effettua le seguenti operazioni:

    1. Per Rete e Sottorete, se non hai apportato modifiche al VPC o alle sottoreti predefiniti, puoi mantenere le impostazioni predefinite.

      Se hai apportato modifiche al tuo VPC o alle sottoreti predefiniti, controlla quanto segue:

      1. Per utilizzare la configurazione di connessione automatica, l'istanza deve trovarsi nello stesso VPC del database RDS. Per impostazione predefinita hai a disposizione un solo VPC.

      2. Il VPC in cui stai avviando l'istanza deve avere un gateway Internet collegato ad esso in modo da poter accedere al tuo server web da Internet. Il tuo VPC predefinito viene configurato automaticamente con un gateway Internet.

      3. Per assicurarti che l'istanza riceva un indirizzo IP pubblico, in Auto-assign public IP (Assegnazione automatica IP pubblico) verifica che l'opzione Enable (Abilita) sia selezionata. Se è selezionato Disable (Disabilita), scegli Edit (Modifica) a destra di Network settings (Impostazioni di rete); quindi, per Auto-assign public IP (Assegnazione automatica IP pubblico), scegli Enable (Abilita).

    2. Per connettersi all'istanza tramite SSH, è necessaria una regola del gruppo di sicurezza che autorizzi il traffico SSH (Linux) o RDP (Windows) dall'indirizzo IPv4 pubblico del computer. Per impostazione predefinita, quando si avvia un'istanza, viene creato un nuovo gruppo di sicurezza con una regola che consente il traffico SSH in entrata da qualsiasi luogo.

      Per assicurarti che solo il tuo indirizzo IP possa connettersi alla tua istanza, sotto Firewall (gruppi di sicurezza), dall'elenco a discesa accanto alla casella di controllo Consenti traffico SSH da, scegli Il mio IP.

    3. Per consentire il traffico da Internet alla tua istanza, seleziona le caselle di controllo seguenti:

      • Allow HTTPs traffic from the internet (Autorizzare il traffico HTTPS da Internet

      • Allow HTTP traffic from the internet (Autorizzare il traffico HTTP da Internet

  8. Nel pannello Summary (Riepilogo), verifica la configurazione dell'istanza, quindi scegli Launch instance (Avvia istanza).

  9. Scegli View Instances (Visualizza istanze) per chiudere la pagina di conferma e tornare alla console. La tua istanza sarà prima in uno stato pending e poi passerà allo stato running.

    Se l'istanza non riesce ad avviarsi o lo stato passa immediatamente a terminated anziché running, consultare Risoluzione dei problemi di avvio dell'istanza Amazon EC2.

Per ulteriori informazioni sull'avvio di un'istanza, consulta Avviare un'istanza EC2 tramite la procedura guidata di avvio dell'istanza nella console.

Questa animazione mostra come avviare un'istanza EC2. Per la versione testuale di questa animazione consulta i passaggi della procedura precedente.

Attività 2: creazione di un database RDS e connessione automatica di questo all'istanza EC2

L'obiettivo di questa attività è creare un database RDS e usare la funzione di connessione automatica nella console RDS per configurare automaticamente la connessione tra l'istanza EC2 e il database RDS. I passaggi di questa attività illustrano la configurazione dell'istanza database come segue:

  • Tipo di motore: MySQL

  • Modello: livello gratuito

  • DB Instance Identifier (Identificatore istanze database): tutorial-database

  • DB instance class (Classe istanza database): db.t3.micro

Importante

In un ambiente di produzione, dovrai configurare l'istanza in base alle tue esigenze specifiche.

Creare un database RDS e connetterlo automaticamente a un'istanza EC2

  1. Apri la console di Amazon RDS all’indirizzo https://console.aws.amazon.com/rds/.

  2. Dal selettore Regione (in alto a destra), scegli Regione AWS in cui hai creato l'istanza EC2. L'istanza EC2 e il database RDS devono trovarsi nella stessa regione.

  3. Sul pannello di controllo seleziona Create database (Crea database).

  4. Sotto Choose a database creation method (Seleziona metodo di creazione del database), assicurati che Standard create (Creazione standard) sia selezionato. La funzione di connessione automatica non è disponibile, se scegli Easy create (Creazione facile).

  5. Sotto Engine options (Opzioni del motore) per Engine type (Tipo di motore) scegli MySQL.

  6. Sotto Templates (Modelli), scegli un modello di esempio che soddisfi le tue esigenze. Per questo tutorial scegli il Free tier (Livello gratuito) in modo da creare un database RDS gratuitamente. Tuttavia, nota che il piano gratuito è disponibile solo se il tuo account è idoneo per il piano gratuito. Puoi saperne di più selezionando il link Info (Informazioni) nel campo Free tier (Livello gratuito).

  7. In Settings (Impostazioni), procedere come segue:

    1. Per il DB instance identifier (Identificatore istanze database) inserire un nome per il database. Per questo tutorial, digita tutorial-database.

    2. Per il Nome utente principale, lascia il nome predefinito, che è admin.

    3. Come Master password (Password principale) inserisci una password per questo tutorial che riesci a ricordare quindi per Confirm password (Conferma password) inserisci nuovamente la password.

  8. In Configurazione dell'istanza, lascia il valore predefinito per la Classe istanza database, che è db.t3.micro. Se il tuo account è idoneo per il piano gratuito, puoi utilizzare questa istanza gratuitamente. Per ulteriori informazioni, consulta Piano gratuito di AWS.

  9. Sotto Connectivity (Connettività), per Compute resource (Risorsa di calcolo), scegli Connect to an EC2 compute resource (Connetti a una risorsa di calcolo EC2). Questa è la funzione di connessione automatica della console RDS.

  10. Per EC2 Instance (Istanza EC2) scegli il nome dell'istanza EC2 a cui vuoi connetterti. Ai fini di questo tutorial, puoi scegliere l'istanza che hai creato nell'attività precedente, che hai denominato tutorial-instance, oppure scegliere un'altra istanza esistente. Se l'istanza non è visualizzata nell'elenco, scegli l'icona di aggiornamento a destra di Connectivity (Connettività).

    Quando utilizzi la funzione di connessione automatica, un gruppo di sicurezza viene aggiunto a questa istanza EC2 e un altro gruppo di sicurezza viene aggiunto al database RDS. I gruppi di sicurezza sono configurati automaticamente per consentire il traffico tra l'istanza EC2 e il database RDS. Nella prossima attività, verificherai che i gruppi di sicurezza siano stati creati e assegnati all'istanza EC2 e al database RDS.

  11. Scegliere Crea database.

    Nella schermata Databases (Database) lo Status (Stato) del nuovo database è Creating fino a quando il database non è pronto per l'uso. Quando lo stato diventa Available (Disponibile), puoi connetterti al database. A seconda della classe del database e della quantità di storage, possono trascorrere fino a 20 minuti prima che il nuovo database sia disponibile.

Per ulteriori informazioni, consulta Configurare la connettività di rete automatica con un'istanza EC2 nella Guida per l'utente di Amazon RDS.

Questa animazione mostra come creare un database RDS e quindi utilizzare la funzionalità di connessione automatica per connetterlo a un'istanza EC2. Per la versione testuale di questa animazione consulta i passaggi della procedura precedente.

Attività 3: verifica della configurazione di connessione

L'obiettivo di questa attività è verificare che i due gruppi di sicurezza siano stati creati e assegnati all'istanza e al database.

Quando utilizzi la funzione di connessione automatica nella console per configurare la connettività, i gruppi di sicurezza vengono creati e assegnati automaticamente all'istanza e al database, come segue:

  • Il gruppo di sicurezza rds-ec2-x viene creato e aggiunto all'istanza EC2. Una regola in uscita considera il gruppo di sicurezza ec2-rds-x come origine. Ciò consente al traffico proveniente dall'istanza EC2 con il gruppo di sicurezza ec2-rds-x di raggiungere il database RDS.

  • Il gruppo di sicurezza ec2-rds-x viene creato e aggiunto all'istanza EC2. Una regola in uscita che considera il gruppo di sicurezza rds-ec2-x come destinazione. Ciò consente al traffico proveniente dall'istanza EC2 di raggiungere il database RDS con il gruppo di sicurezza rds-ec2-x.

Verifica della configurazione della connessione tramite la console

  1. Apri la console di Amazon RDS all’indirizzo https://console.aws.amazon.com/rds/.

  2. Nel riquadro di navigazione scegli Database.

  3. Scegli il database RDS creato per questo tutorial.

  4. Nella scheda Connettività e sicurezza, sotto Sicurezza, Gruppi di sicurezza VPC, verifica che sia visualizzato un gruppo di sicurezza denominato rds-ec2-x.

  5. Scegli il gruppo di sicurezza rds-ec2-x. Si apre la schermata Gruppi di sicurezza nella console EC2.

  6. Scegli il gruppo di sicurezza rds-ec2-x per aprirlo.

  7. Selezionare la scheda Regole in entrata.

  8. Verifica che esista la seguente regola del gruppo di sicurezza, come illustrato di seguito:

    • Tipo: MYSQL/Aurora

    • Intervallo porte: 3306

    • Fonte: sg-0987654321example / ec2-rds-x (questo è il gruppo di sicurezza assegnato all'istanza EC2 che hai verificato nei passaggi precedenti).

    • Descrizione: Regola per consentire le connessioni dalle istanze EC2 con sg-1234567890example collegato

  9. Aprire la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

  10. Nel riquadro di navigazione, seleziona Istanze.

  11. Scegli l'istanza EC2 che hai selezionato per connetterti al database RDS nell'operazione precedente e scegli la scheda Security (Sicurezza).

  12. In Dettagli di sicurezza, Gruppi di sicurezza, verifica che nell’elenco sia presente un gruppo di sicurezza denominato ec2-rds-x. x è un numero.

  13. Scegli il gruppo di sicurezza ec2-rds-x per aprirlo.

  14. Scegli la scheda Outbound rules (Regole in uscita).

  15. Verifica che esista la seguente regola del gruppo di sicurezza, come illustrato di seguito:

    • Tipo: MYSQL/Aurora

    • Intervallo porte: 3306

    • Destinazione: sg-1234567890example / rds-ec2-x

    • Descrizione: Regola per consentire le connessioni a database-tutorial da qualsiasi istanza a cui è collegato questo gruppo di sicurezza

Verificando che questi gruppi di sicurezza e le regole dei gruppi di sicurezza esistano e che siano assegnati al database RDS e all'istanza EC2 come descritto in questa procedura, puoi verificare che la connessione sia stata configurata automaticamente utilizzando la funzione di connessione automatica.

Questa animazione mostra come verificare la configurazione della connessione. Per la versione testuale di questa animazione consulta i passaggi della procedura precedente.

Hai completato l'Opzione 2 di questo tutorial. Ora puoi completare l'Opzione 3, che ti spiega come configurare manualmente i gruppi di sicurezza creati automaticamente nell'Opzione 2.

Attività 4 (facoltativa): pulizia

avvertimento

La terminazione di un’istanza è permanente e irreversibile.

Dopo aver terminato un’istanza, non è più possibile connettersi a essa e non può essere ripristinata. Inoltre, tutti i volumi Amazon EBS collegati e configurati per essere eliminati in caso di terminazione sono eliminati in modo definitivo e non possono essere recuperati. Tutti i dati archiviati nei volumi di archivio dell’istanza vengono persi in modo definitivo. Per ulteriori informazioni, consulta Come funziona la terminazione delle istanze.

Prima di terminare un’istanza, assicurati di aver eseguito il backup di tutti i dati che devi mantenere dopo la terminazione sull’archivio persistente.

Ora che hai completato il tutorial, è buona norma ripulire (eliminare) tutte le risorse che non desideri più utilizzare. La pulizia delle risorse AWS impedisce al tuo account di incorrere in ulteriori addebiti.

Se hai avviato un'istanza EC2 appositamente per questo tutorial, puoi interromperla per non incorrere in alcun addebito correlato a questa.

Per interrompere un'istanza utilizzando la console

  1. Aprire la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

  2. Nel riquadro di navigazione, seleziona Istanze.

  3. Seleziona l'istanza creata per questo tutorial, quindi scegli Stato istanza, Termina istanza.

  4. Quando viene richiesta la conferma, seleziona Interrompi.

Se hai creato un database RDS appositamente per questo tutorial, puoi interromperlo per non incorrere in alcun addebito correlato a questo.

Eliminazione di un database RDS tramite la console

  1. Apri la console Amazon RDS all’indirizzo https://console.aws.amazon.com/rds/.

  2. Nel pannello di navigazione, seleziona Database.

  3. Seleziona il database RDS che hai creato per questo tutorial e scegli Azioni, Elimina.

  4. Inserisci delete me nella casella e scegli Elimina.