Opzione 3: connessione manuale di un'istanza a un database RDS creando dei gruppi di sicurezza

Accedere a Console di gestione AWS e aprire la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

Dal dashboard EC2, scegli Avvia istanza.

Sotto Nome e tag, per Nome inserisci un nome per identificare l'istanza. Per questo tutorial inserisci l'istanza tutorial-instance-manual-1. Sebbene il nome dell'istanza non sia obbligatorio, questo ti aiuterà a identificarla facilmente.

Sotto Applicazioni e immagini del sistema operativo, scegli un'AMI che soddisfi le esigenze del tuo server web. Questo tutorial utilizza Amazon Linux.

Sotto Tipo di istanza, per Tipo di istanza, seleziona un tipo di istanza che soddisfi le esigenze del tuo server web. In questo tutorial si utilizza t2.micro.

Sotto Key pair (login) [Coppia di chiavi (login)], per Key pair name (Nome della coppia di chiavi) scegli la tua coppia di chiavi.

Sotto Network settings (Impostazioni di rete) effettua le seguenti operazioni:

1. Per Rete e Sottorete, se non hai apportato modifiche al VPC o alle sottoreti predefiniti, puoi mantenere le impostazioni predefinite.

   Se hai apportato modifiche al tuo VPC o alle sottoreti predefiniti, controlla quanto segue:

   1. L'istanza deve trovarsi nella stessa VPC del database RDS. Per impostazione predefinita hai a disposizione un solo VPC.

   2. Il VPC in cui stai avviando l'istanza deve avere un gateway Internet collegato ad esso in modo da poter accedere al tuo server web da Internet. Il tuo VPC predefinito viene configurato automaticamente con un gateway Internet.

   3. Per assicurarti che l'istanza riceva un indirizzo IP pubblico, in Auto-assign public IP (Assegnazione automatica IP pubblico) verifica che l'opzione Enable (Abilita) sia selezionata. Se è selezionato Disable (Disabilita), scegli Edit (Modifica) a destra di Network settings (Impostazioni di rete); quindi, per Auto-assign public IP (Assegnazione automatica IP pubblico), scegli Enable (Abilita).

2. Per connettersi all'istanza tramite SSH, è necessaria una regola del gruppo di sicurezza che autorizzi il traffico SSH (Linux) o RDP (Windows) dall'indirizzo IPv4 pubblico del computer. Per impostazione predefinita, quando si avvia un'istanza, viene creato un nuovo gruppo di sicurezza con una regola che consente il traffico SSH in entrata da qualsiasi luogo.

   Per assicurarti che solo il tuo indirizzo IP possa connettersi alla tua istanza, sotto Firewall (gruppi di sicurezza), dall'elenco a discesa accanto alla casella di controllo Consenti traffico SSH da, scegli Il mio IP.

3. Per consentire il traffico da Internet alla tua istanza, seleziona le caselle di controllo seguenti:

   • Allow HTTPs traffic from the internet (Autorizzare il traffico HTTPS da Internet

   • Allow HTTP traffic from the internet (Autorizzare il traffico HTTP da Internet

Nel pannello Summary (Riepilogo), verifica la configurazione dell'istanza, quindi scegli Launch instance (Avvia istanza).

Scegli View Instances (Visualizza istanze) per chiudere la pagina di conferma e tornare alla console. La tua istanza sarà prima in uno stato pending e poi passerà allo stato running.

Se l'istanza non riesce ad avviarsi o lo stato passa immediatamente a terminated anziché running, consultare Risoluzione dei problemi di avvio dell'istanza Amazon EC2.

Apri la console di Amazon RDS all’indirizzo https://console.aws.amazon.com/rds/.

Dal selettore Regione (in alto a destra), scegli Regione AWS in cui hai creato l'istanza EC2. L'istanza EC2 e l'istanza database devono trovarsi nella stessa regione.

Sul pannello di controllo seleziona Create database (Crea database).

In Choose a database creation method (Seleziona metodo di creazione del database), scegli Standard create (Creazione standard). Quando scegli questa opzione, la funzione di connessione automatica per configurare automaticamente la connessione non è disponibile.

Sotto Engine options (Opzioni del motore) per Engine type (Tipo di motore) scegli MySQL.

Per Dimensione istanza database, seleziona Piano gratuito.

Per il DB instance identifier (Identificatore istanze database) inserire un nome per il database RDS. Per questo tutorial, digita tutorial-database-manual.

Per il Nome utente principale, lascia il nome predefinito, che è admin.

Come Master password (Password principale) inserisci una password per questo tutorial che riesci a ricordare quindi per Confirm password (Conferma password) inserisci nuovamente la password.

Scegliere Crea database.

Nella schermata Databases (Database) lo Status (Stato) dell'istanza database è Creating (Creazione in corso) fino a quando l'istanza database non è pronta per l'uso. Quando lo stato cambia in Available (Disponibile), puoi connettersi all'istanza database. A seconda della classe di istanza database e della quantità di storage, prima che la nuova istanza sia disponibile possono trascorrere fino a 20 minuti.

Aprire la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

Per prima cosa crea il gruppo di sicurezza per aggiungerlo all'istanza EC2, come indicato di seguito:

1. Fare clic su Security Groups (Gruppi di sicurezza) nel pannello di navigazione.

2. Scegliere Create Security Group (Crea gruppo di sicurezza).

3. In Security group name (Nome di gruppo di sicurezza) inserisci un nome descrittivo per il gruppo di sicurezza. Per questo tutorial, digita ec2-rds-manual-configuration.

4. In Description (Descrizione) inserisci una breve descrizione. Per questo tutorial, digita EC2 instance security group to allow EC2 instance to securely connect to RDS database.

5. Scegliere Create Security Group (Crea gruppo di sicurezza). Dopo aver creato il gruppo di sicurezza del database RDS, tornerai a questo gruppo di sicurezza per aggiungere una regola in uscita.

Ora crea il gruppo di sicurezza da aggiungere al database RDS, come indicato di seguito:

1. Fare clic su Security Groups (Gruppi di sicurezza) nel pannello di navigazione.

2. Scegliere Create Security Group (Crea gruppo di sicurezza).

3. In Security group name (Nome di gruppo di sicurezza) inserisci un nome descrittivo per il gruppo di sicurezza. Per questo tutorial, digita rds-ec2-manual-configuration.

4. In Description (Descrizione) inserisci una breve descrizione. Per questo tutorial, digita RDS database security group to allow EC2 instance to securely connect to RDS database.

5. In Inbound rules (Regole in entrata), scegli Add rule (Aggiungi regola) ed esegui le seguenti operazioni:

   1. Per Type (Tipo) scegli MySQL/Aurora.

   2. Per Source (Origine), scegli il gruppo di sicurezza dell'istanza EC2 ec2-rds-manual-configuration creato nella Fase 2 di questa procedura.

6. Scegliere Create Security Group (Crea gruppo di sicurezza).

Per aggiungere una regola in uscita, modifica il gruppo di sicurezza dell'istanza EC2, come indicato di seguito:

1. Fai clic su Gruppi di sicurezza nel riquadro di navigazione.

2. Seleziona il gruppo di sicurezza dell'istanza EC2 (che hai denominato ec2-rds-manual-configuration) e scegli la scheda Outbound rules (Regole in uscita).

3. Scegli Edit outbound rules (Modifica regole in uscita).

4. Scegli Add rule (Aggiungi regola) ed esegui le seguenti operazioni:

   1. Per Type (Tipo) scegli MySQL/Aurora.

   2. Per Destinazione, scegli il gruppo di sicurezza del database RDS Configurazione manuale EC2 RDS creato nella Fase 3 di questa procedura.

   3. Scegliere Salva regole.

Aggiungi il gruppo di sicurezza EC2 all'istanza EC2, come indicato di seguito:

1. Nel riquadro di navigazione, seleziona Istanze.

2. Seleziona l'istanza EC2, quindi scegli Actions (Azioni), Security (Sicurezza), Change security groups (Cambia gruppi di sicurezza).

3. Sotto Associated security groups (Gruppi di sicurezza associati), scegli il campo Select security groups (Seleziona gruppi di sicurezza), scegli ec2-rds-manual-configuration che hai creato in precedenza, quindi scegli Add security group (Aggiungi gruppo di sicurezza).

4. Selezionare Salva.

Aggiungi il gruppo di sicurezza del database RDS al database RDS, come indicato di seguito:

1. Apri la console di Amazon RDS all’indirizzo https://console.aws.amazon.com/rds/.

2. Nel riquadro di navigazione scegli Databases (Database) quindi seleziona il database.

3. Scegli Modifica.

4. Sotto Connectivity (Connettività), per il Security group (Gruppo di sicurezza), scegli rds-ec2-manual-configuration che hai creato in precedenza, quindi scegli Continue (Continua).

5. Sotto Scheduling of Modifications (Pianificazione delle modifiche) scegli Apply immediately (Applica immediatamente).

6. Scegliere Modify DB Instance (Modifica istanza database).

Ora hai completato i passaggi manuali che simulano i passaggi automatici che si verificano quando utilizzi la funzione di connessione automatica.

Aprire la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

Nel riquadro di navigazione, seleziona Istanze.

Seleziona l'istanza creata per questo tutorial, quindi scegli Stato istanza, Termina istanza.

Quando viene richiesta la conferma, seleziona Interrompi.

Apri la console Amazon RDS all’indirizzo https://console.aws.amazon.com/rds/.

Nel pannello di navigazione, seleziona Database.

Seleziona il database RDS che hai creato per questo tutorial e scegli Azioni, Elimina.

Inserisci delete me nella casella e scegli Elimina.