Aurora MySQL DB クラスターの作成と接続

AWS マネジメントコンソール にサインインし、Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

AWS マネジメントコンソール の右上で、EC2 インスタンスを作成する AWS リージョン を選択します。

次の図に示すように、[EC2 ダッシュボード] を選択し、次に [インスタンスの起動] を選択します。

[インスタンスを起動] ページが開きます。

[インスタンスを起動] ページで次の設定を選択します。

1. [Name and tags] (名前とタグ) の、[Name] (名前) で、ec2-database-connect と入力します。

2. [アプリケーションおよび OS イメージ (Amazon マシンイメージ)] で、[Amazon Linux] を選択し、[Amazon Linux 2023 AMI] を選択します。他の選択肢は、デフォルトの選択のままにします。

   

3. [Instance type] (インスタンスタイプ) で [t2.micro] を選択します。

4. [Key pair (login)] (キーペア (ログイン)) で、[Key pair name] (キーペア名) を選択して、既存のキーペアを使用します。Amazon EC2 インスタンスの新しい key pair を作成するには、[Create new key pair] (新しい key pair を作成する) を選択し、[Create key pair] (キーペアを作成する) ウィンドウを使用して作成します。

   新しいキーペアの作成については、「Amazon EC2 ユーザーガイド」の「キーペアの作成」を参照してください。

5. ネットワーク設定の [SSH トラフィックを許可] で、EC2 インスタンスへの SSH 接続のソースを選択します。

   表示された IP アドレスが SSH 接続に適している場合は、[My IP] (マイ IP)を選択できます。それ以外の場合は、Secure Shell (SSH) を使用して VPC の EC2 インスタンスへの接続に使用する IP アドレスを決定します。パブリック IP アドレスを決定するには、別のブラウザウィンドウまたはタブで、https://checkip.amazonaws.com のサービスを使用できます。IP アドレスの例は 192.0.2.1/32 です。

   多くの場合、インターネットサービスプロバイダー (ISP) 経由、またはファイアウォールの内側から静的 IP アドレスなしで接続することがあります。その場合、クライアントコンピュータが使用する IP アドレスの範囲を確認してください。

   警告

   SSH アクセスに 0.0.0.0/0 を使用すると、すべての IP アドレスが SSH を使ってパブリック EC2 インスタンスにアクセスできるようになります。この方法は、テスト環境で短時間なら許容できますが、実稼働環境では安全ではありません。実稼働環境では、特定の IP アドレスまたは特定のアドレス範囲にのみ、SSH を使った EC2 インスタンスへのアクセスを承認します。

   以下のイメージは、[ネットワーク設定] セクションの例を示しています。

   

6. 残りのセクションをデフォルト値のままにします。

7. [概要] パネルで、EC2 インスタンス設定の概要を確認し、準備ができたら、[インスタンスの起動] を選択します。

[起動ステータス] ページで、新しい EC2 インスタンスの ID (例: i-1234567890abcdef0) をメモします。

EC2 インスタンス ID を選択して、EC2 インスタンスのリストを開き、EC2 インスタンスを選択します。

[詳細] タブで、SSH を使用して接続するときに必要な次の値を書き留めます。

1. [インスタンスの概要] で、[パブリック IPv4 DNS] の値を書き留めます。

   

2. [インスタンスの詳細] で、[キーペア名] の値を書き留めます。

   

EC2 インスタンスの [インスタンス状態] が [実行中] になるまで待ってから、続行します。

AWS マネジメントコンソール にサインインし、Amazon RDS コンソール (https://console.aws.amazon.com/rds/) を開きます。

Amazon RDS コンソールの右上で、DB クラスターを作成する AWS リージョン を選択します。

ナビゲーションペインで、[データベース] を選択します。

[Create database (データベースの作成)] を選択し、[Easy create (簡易作成)] が選択されていることを確認します。

[設定] で、[エンジンタイプ] として、[Aurora (MySQL 互換)] を選択します。

[DB インスタンスサイズ] で、[Dev/Test] を選択します。

[DB クラスター識別子] として、database-test1 を入力します。

[データベースの作成] ページは、次のイメージのようになります。

[マスターユーザー名] に、マスターユーザーの名前を入力するか、デフォルト名のままにします。

DB クラスター用に自動生成されたマスターパスワードを使用するには、[パスワードの自動生成] を選択します。

マスターパスワードを入力するには、[パスワードの自動生成] をオフにして、[マスターパスワード] と [パスワードの確認] に同じパスワードを入力します。

以前に作成した EC2 インスタンスとの接続をセットアップするには、[EC2 接続のセットアップ - オプション] を開きます。

[EC2 コンピューティングリソースに接続] を選択します。以前に作成した EC2 インスタンスを選択します。

[簡易作成のデフォルト設定を表示] を開きます。

[Easy Create (簡易作成)] で使用されるデフォルト設定を調べることができます。[データベース作成後に編集可能] 列には、データベース作成後に変更できるオプションが表示されます。

[データベースの作成] を選択します。

DB クラスターのマスターユーザー名とパスワードを表示するには、[認証情報の詳細の表示] を選択します。

表示されるユーザー名とパスワードを使用して、マスターユーザーとして DB クラスターに接続できます。

[データベース] リストで、新しい Aurora MySQL DB クラスターの名前を選択し、詳細を表示します。

DB クラスターが使用できるようになるまで、ライターインスタンスのステータスは [作成中] のままです。

ライターインスタンスのステータスが [使用可能] に変わったら、DB クラスターに接続できます。DB インスタンスクラスとストレージの合計によっては、新しい DB クラスターを使用できるようになるまで最長 20 分かかることがあります。

DB クラスターのライターインスタンスのエンドポイント (DNS 名) とポート番号を見つけます。

1. AWS マネジメントコンソール にサインインし、Amazon RDS コンソール (https://console.aws.amazon.com/rds/) を開きます。

2. Amazon RDS コンソールの右上で、DB クラスターの AWS リージョン を選択します。

3. ナビゲーションペインで、[Databases] (データベース) を選択します。

4. Aurora MySQL DB クラスターの名前を選択して、詳細を表示します。

5. [接続とセキュリティ] タブで、ライターインスタンスのエンドポイントをコピーします。また、ポート番号を書き留めます。DB クラスターに接続するには、エンドポイントとポート番号の両方が必要です。

   

「Amazon EC2 ユーザーガイド」の「Linux インスタンスに接続する」のステップに従って、先ほど作成した EC2 インスタンスに接続します。

SSH を使用して EC2 インスタンスに接続することをお勧めします。SSH クライアントユーティリティが Windows、Linux、または Mac にインストールされている場合は、次のコマンド形式でインスタンスに接続できます。

ssh -i location_of_pem_file ec2-user@ec2-instance-public-dns-name

例えば、ec2-database-connect-key-pair.pem が Linux の /dir1 に保存されていて、EC2 インスタンスのパブリック IPv4 DNS が ec2-12-345-678-90.compute-1.amazonaws.com であるとします。その場合、SSH コマンドは次のようになります。

ssh -i /dir1/ec2-database-connect-key-pair.pem ec2-user@ec2-12-345-678-90.compute-1.amazonaws.com

EC2 インスタンスのソフトウェアを更新して、最新のバグ修正とセキュリティ更新を入手します。そのためには、次のコマンドを使用します。

sudo dnf update -y

Amazon Linux 2023 で MariaDB から mysql コマンドラインクライアントをインストールするには、次のコマンドを実行します。

sudo dnf install mariadb105

Aurora MySQL DB クラスターに接続します。例えば、次のコマンドを入力します。このアクションにより、MySQL クライアントを使用して、Aurora MySQL DB クラスターに接続できます。

endpoint をライターインスタンスのエンドポイントに置き換え、admin を、使用したマスターユーザー名に置き換えます。パスワードの入力を求められたときに使用したマスターパスワードを入力します。

mysql -h endpoint -P 3306 -u admin -p

ユーザーのパスワードを入力すると、次のような出力が表示されます。

Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MySQL connection id is 217
Server version: 8.0.23 Source distribution

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MySQL [(none)]>

Aurora MySQL DB クラスターへの接続の詳細については、「Amazon Aurora MySQL DB クラスターへの接続」を参照してください。DB クラスターに接続できない場合は、Amazon RDS DB インスタンスに接続できない を参照してください。

セキュリティのためには、暗号化された接続を使用することがベストプラクティスです。クライアントとサーバーが同じ VPC にあり、ネットワークが信頼されている場合に限り、暗号化されていない MySQL 接続を使用します。暗号化された接続の使用については、「SSL を使用した Aurora MySQL への接続」を参照してください。

SQL コマンドを実行する。

例えば、次の SQL コマンドは、現在の日付と時刻を表示します。

SELECT CURRENT_TIMESTAMP;

AWS マネジメントコンソール にサインインし、Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

ナビゲーションペインで、[インスタンス] を選択してください。

EC2 インスタンスを選択し、[インスタンスの状態]、[インスタンスの終了] の順に選択します。

確認を求めるメッセージが表示されたら、[Terminate (終了)] を選択してください。

AWS マネジメントコンソール にサインインし、Amazon RDS コンソール (https://console.aws.amazon.com/rds/) を開きます。

[データベース] を選択後、DB クラスターに関連付けられた DB インスタンスを選択します。

[アクション] で、[削除] を選択します。

[最終スナップショットを作成] をオフにします。

確認を完了し、[削除] を選択します。

CloudFormation コンソールを開きます。

CloudFormation コンソールの [スタック] ページで、ルートスタック (VPCStack BastionStack、BastionStack、または AMSNS という名前のスタック) を選択します。

[削除] を選択します。

確認を求めるメッセージが表示されたら、[削除] を選択します。