エクスプレス設定で作成する

エクスプレス設定を使用すると、Aurora PostgreSQL サーバーレスデータベースを数秒で作成して接続できます。これにより、事前設定されたデフォルトを使用してデータベース作成エクスペリエンスが合理化され、簡単かつ迅速に開始できます。

2 回クリックするだけで、サーバーレスインスタンスを備えた Aurora クラスターを数秒で準備できます。また、AWS Command Line Interface (AWS CLI) または AWS SDK を --express-configuration パラメータとともに使用して、1 回の API コールでクラスターとクラスター内のインスタンスの両方を作成し、数秒でクエリを実行できる状態にすることもできます。データベースの作成中および作成後に、ほとんどの設定を柔軟に変更できます。これらの設定の詳細については、「エクスプレス設定の構成」をご参照ください。作成後、高可用性とスケーラビリティのためのリーダー追加機能、自動フェイルオーバー機能など、Aurora のほとんどの機能と利点を利用できるようになります。カスタマーマネージド暗号化キーの指定、特定のエンジンバージョンの選択、クラスターと Amazon Virtual Private Cloud (VPC) の関連付けなどの一部のオプションは、フル設定で作成する オプションを使用する場合にのみ使用できます。Aurora PostgreSQL のこの作成エクスペリエンスは、AWS 無料利用枠でも利用できます。

前提条件

エクスプレス設定で Aurora PostgreSQL DB クラスターを作成する前に、少なくとも次のアクセス許可が必要です。

サポート対象のリージョン

AWS 中国、AWS GovCloud (米国)、中東 (アラブ首長国連邦)、中東 (バーレーン) を除くすべての AWS リージョンで、エクスプレス設定を使用して Aurora PostgreSQL サーバーレスクラスターを作成できます。

インターネットアクセスゲートウェイ

Aurora は、エクスプレス設定によって作成されたクラスターに安全に接続するためにデフォルトで有効になっているインターネットアクセスゲートウェイも提供します。この機能は現在、エクスプレス設定クラスターでのみサポートされています。PostgreSQL ワイヤプロトコルをサポートし、AWS インフラストラクチャの外部で実行されている可能性のある幅広いツールや開発プラットフォームからインターネット経由で接続できます。VPN や AWS Direct Connect は必要ありません。ゲートウェイは複数のアベイラビリティーゾーンに分散され、Aurora クラスターと同じレベルの高可用性を提供します。Aurora のマネージドコンポーネントであるため、お客様側でソフトウェアの更新やパッチを適用する必要はありません。

インターネットアクセスゲートウェイは AWS Identity and Access Management (IAM) と統合されているため、承認されたアクセスにアイデンティティベースのアクセス許可を適用し、一時的なトークンベースのアクセスでデータを保護します。ゲートウェイを使用する場合、rds_iam ロールの付与など、データベース管理者ユーザーに必要なセットアップが自動的に管理されます。

エクスプレス設定を使用して DB クラスターを作成する

AWS マネジメントコンソール、AWS CLI または RDS API を使用して、エクスプレス設定で Aurora PostgreSQL DB クラスターを作成できます。

コンソール

コンソールを使用してエクスプレス設定で作成するには。

CLI

AWS CLI を使用して、エクスプレス設定で Aurora PostgreSQL クラスターを作成できます。

Linux または MacOS の場合。

aws rds create-db-cluster --db-cluster-identifier sample-express-cluster \
    --engine aurora-postgresql \
    --with-express-configuration

Windows の場合:

aws rds create-db-cluster --db-cluster-identifier sample-express-cluster ^
    --engine aurora-postgresql ^
    --with-express-configuration

エクスプレス設定パラメータは、データベースクラスター、Aurora サーバーレスインスタンス、インターネットアクセスゲートウェイの設定、管理者データベースユーザー (デフォルト = postgres) の IAM 認証を処理します。

API

関連する AWS SDK を使用して CreateDBCluster オペレーションを呼び出し、エクスプレス設定で DB クラスターとデータベースインスタンスを作成できます。

エクスプレス設定の構成

次の表に、エクスプレス設定の構成と、作成後に変更できるかどうかを示します。

エクスプレス設定でクラスターに接続する

エクスプレス設定で作成されたクラスターは、IAM 認証を使用してデータベースへのパブリックアクセスを提供するインターネットアクセスゲートウェイで自動的に設定されます。データベースへの接続に使用する IAM ID に、データベースへのアクセスに必要な認証トークンを生成する rds-db:connect へのアクセス許可があることを確認します。詳細については、「IAM データベース認証」を参照してください。

次のガイドでは、AWS マネジメントコンソールの [接続とセキュリティ] タブのさまざまなオプションを使用してデータベースに接続する方法を示します。

RDS コンソールには、コードスニペット、エンドポイントの詳細、その他の接続の詳細などの関連情報が表示され、データベースへの接続に役立ちます。また、トークンを生成し、AWS CloudShell 経由で直接アクセスするためのユーティリティも提供します。トークン生成ユーティリティと CloudShell はどちらも、データベースの作成時に設定したマスターユーザー名を使用して接続します。

[接続とセキュリティ] タブの使用

データベースを作成したら、[接続とセキュリティ] タブに移動して接続オプションにアクセスします。[データベースに接続します] セクションでは、次の 3 つの接続方法が提供されています。

コードスニペット

SDK、API、またはサードパーティー製ツールを使用して接続する場合に使用します。コンソールには、選択したプログラミング言語に対応した、すぐに使えるコードスニペットが用意されています。スニペットには、データベースの認証設定も動的に反映されます。

次の手順は、psql コマンドラインユーティリティのコードスニペットを使用してデータベースクラスターに接続する方法を示しています。

前提条件

psql での接続

CloudShell

コンソールでは、AWS CloudShell を使用してクラスターに自動的に接続できます。次のガイドでは、psql と CloudShell を使用して接続する手順を示します。

前提条件

なし

CloudShell と PSQL の使用

AWS マネジメントコンソールから直接起動する AWS CLI にすばやくアクセスするために使用します。CloudShell は、事前認証された AWS CLI アクセスを持つブラウザベースのシェル環境を提供します。

Get トークンユーティリティを使用するエンドポイント

ユーザー名とパスワード認証情報の使用のみをサポートするツールを使用している場合は、Get トークンユーティリティを使用して接続できます。この場合、パスワードフィールドでユーティリティによって生成されたトークンを使用します。トークンは、データベースの作成時に設定したマスターユーザー名に対して生成されます。このトークンは 1 回につき 15 分間有効です。使用しているツールが接続を終了させてしまう場合は、トークンを再生成する必要があります。

次の手順は、pgAdmin を使用してデータベースクラスターに接続するために、Get トークンユーティリティを使用する方法を示しています。

前提条件

pgAdmin に接続する

接続パネルには、インターネットアクセスゲートウェイのステータス (有効)、IAM 認証ステータス (有効)、IAM 認証トークンのオプションが表示されます。ドロップダウンからプログラミング言語を選択し、接続手順に従ってコードを貼り付け、コマンドを実行します。

エクスプレス設定で作成されたクラスターの復元

エクスプレス設定クラスターの復元プロセスは、標準クラスターと同じワークフローに従います。restore-db-cluster-from-snapshot オペレーションを使用して手動スナップショットから復元することも、restore-db-cluster-to-point-in-time オペレーションを使用して特定の時点に復元することもできます。エクスプレス設定のクラスターは、フル設定のクラスターまたはエクスプレス設定のクラスターのいずれかに復元できます。エクスプレス設定のクラスターに復元する場合、両方の復元オペレーションにも 2 つの追加パラメータが必要です。VPCNetworkingEnabled を false に設定し、InternetAccessGatewayEnabled を true に設定する必要があります。マスターユーザー名とパスワード認証を使用した通常のクラスターをエクスプレス設定クラスターに復元する場合は、復元された DB クラスターを変更して MasterUserAuthenticationType を iam-db-auth に更新する必要があります。

制限事項

エクスプレス設定で作成されたクラスターと、デフォルトで有効になっているインターネットアクセスゲートウェイには、次の制限が適用されます。