Erstellen eines DB-Clusters von Aurora PostgreSQL und Herstellen einer Verbindung

Melden Sie sich bei der Amazon EC2 EC2-Konsole an AWS Management Console und öffnen Sie sie unter https://console.aws.amazon.com/ec2/.

Wählen Sie in der oberen rechten Ecke von die aus AWS Management Console, AWS-Region in der Sie die EC2-Instance erstellen möchten.

Wählen Sie EC2-Dashboard und anschließend Instance starten wie im Folgenden gezeigt.

Die Seite Eine Instance starten wird geöffnet.

Wählen Sie auf der Seite Eine Instance starten die folgenden Einstellungen aus.

1. Geben Sie unter Name and tags (Name und Tags) als Name den Namen ec2-database-connect ein.

2. Wählen Sie unter Anwendungs- und Betriebssystem-Images (Amazon Machine Image) die Option Amazon Linux und dann die Registerkarte Amazon Linux 2023 AMI aus. Übernehmen Sie für alle anderen Einstellungen die Standardwerte.

   

3. Wählen Sie unter Instance type (Instance-Typ) den Wert t2.micro aus.

4. Wählen Sie unter Key pair (login) (Schlüsselpaar (Anmeldung)) einen Key pair name (Schlüsselpaarname), um ein vorhandenes Schlüsselpaar zu verwenden. Wenn Sie ein neues Schlüsselpaar für die Amazon-EC2-Instance erstellen möchten, wählen Sie Create new key pair (Neues Schlüsselpaar erstellen) aus und erstellen sie das Schlüsselpaar im Fenster Create key pair (Schlüsselpaar erstellen).

   Weitere Informationen zum Erstellen eines neuen Schlüsselpaars finden Sie unter Create a key pair im Amazon EC2 EC2-Benutzerhandbuch.

5. Wählen Sie in Netzwerkeinstellungen für SSH-Verkehr zulassen die Quelle von SSH-Verbindungen mit der EC2-Instance aus.

   Sie können My IP (Meine IP) auswählen, wenn die angezeigte IP-Adresse für SSH-Verbindungen korrekt ist. Andernfalls können Sie die IP-Adresse, die für die Verbindung mit EC2-Instances in Ihrer VPC verwendet werden soll, mit Secure Shell (SSH) ermitteln. Um Ihre öffentliche IP-Adresse zu ermitteln, können Sie in einem anderen Browserfenster oder einer anderen Registerkarte den Service unter https://checkip.amazonaws.com verwenden. Ein Beispiel für eine IP-Adresse ist 192.0.2.1/32.

   In vielen Fällen können Sie eine Verbindung über einen Internetdienstanbieter (ISP) oder hinter Ihrer Firewall ohne statische IP-Adresse herstellen. Bestimmen Sie in diesem Fall den Bereich der IP-Adressen, die von Client-Computern verwendet werden.

   Warnung

   Wenn Sie 0.0.0.0/0 für den SSH-Zugriff verwenden, ermöglichen Sie für alle IP-Adressen den Zugriff auf Ihre öffentlichen EC2-Instances. Dieser Ansatz ist zwar für kurze Zeit in einer Testumgebung zulässig, aber für Produktionsumgebungen sehr unsicher. Für die Produktion sollten Sie nur eine bestimmte IP-Adresse bzw. einen bestimmten Adressbereich für den Zugriff auf Ihre EC2-Instances autorisieren.

   Die folgende Abbildung zeigt ein Beispiel für den Bereich Netzwerkeinstellungen.

   

6. Übernehmen Sie die Standardwerte für die übrigen Abschnitte.

7. Prüfen Sie die Zusammenfassung Ihrer EC2-Instance-Konfiguration im Fenster Zusammenfassung; wenn Sie bereit sind, wählen Sie Instance starten.

Notieren Sie auf der im Folgenden gezeigten Seite Startstatus die Kennung für die neue EC2-Instance, beispielsweise: i-1234567890abcdef0.

Wählen Sie die EC2-Instance-Kennung aus, um die Liste der EC2-Instances zu öffnen. Wählen Sie dann Ihre EC2-Instance aus.

Notieren Sie sich die folgenden Werte auf der Registerkarte Details. Diese benötigen Sie, wenn Sie eine Verbindung über SSH herstellen:

1. Notieren Sie sich unter Instance-Zusammenfassung den Wert für Public IPv4 DNS.

   

2. Notieren Sie sich unter Instance-Details den Wert für Schlüsselpaarname.

   

Warten Sie, bis der Instance-Status Ihrer EC2-Instance den Status Wird ausgeführt hat, bevor Sie fortfahren.

Melden Sie sich bei der Amazon RDS-Konsole an AWS Management Console und öffnen Sie sie unter https://console.aws.amazon.com/rds/.

Wählen Sie rechts oben in der Amazon-RDS-Konsole die AWS-Region aus, in der Sie den DB-Cluster erstellen möchten.

Wählen Sie im Navigationsbereich Datenbanken aus.

Wählen Sie Datenbank erstellen aus und vergewissern Sie sich, dass Einfache Erstellung ausgewählt ist.

Wählen Sie unter Konfiguration die Option Aurora (PostgreSQL-kompatibel) als Engine-Typ aus.

Wählen Sie in DB instance size (DB-Instance-Größe) die Option Dev/Test (Entwicklung/Testen) aus.

Geben Sie unter DB-Cluster-Kennung die Zeichenfolge database-test1 ein.

Die Seite Datenbank erstellen sollte ähnlich wie in der folgenden Abbildung gezeigt aussehen.

Geben Sie im Feld Hauptbenutzername einen Namen für den Benutzer ein oder behalten Sie den Standardnamen (postgres) bei.

Um für den DB-Cluster ein automatisch generiertes Hauptpasswort zu verwenden, wählen Sie Passwort automatisch generieren aus.

Um das Hauptpasswort einzugeben, deaktivieren Sie das Kästchen Passwort automatisch generieren und geben Sie anschließend dasselbe Passwort in Hauptpasswort und Passwort bestätigen ein.

Um eine Verbindung mit der EC2-Instance einzurichten, die Sie zuvor erstellt haben, öffnen Sie EC2-Verbindung einrichten – optional.

Wählen Sie Mit einer EC2-Datenverarbeitungsressource verbinden aus. Wählen Sie die EC2-Instance aus, die Sie zuvor erstellt haben.

(Optional) Öffnen Sie Anzeigen von Standardeinstellungen für eine einfache Erstellung.

Sie können die Standardeinstellungen von Einfache Erstellung einsehen. Die Spalte Nach Erstellung der Datenbank editierbar zeigt, welche Optionen Sie nach der Datenbankerstellung ändern können.

Wählen Sie Datenbank erstellen aus.

Um den Hauptbenutzernamen und das Passwort für den DB-Cluster anzuzeigen, wählen Sie Anmeldeinformationen anzeigen aus.

Sie können den angezeigten Benutzernamen und das angezeigte Passwort verwenden, um als Hauptbenutzer eine Verbindung mit dem DB-Cluster herzustellen.

Wählen Sie in der Liste Datenbanken den Namen des neuen DB-Clusters von Aurora PostgreSQL aus.

Die Writer-Instance hat den Status Wird erstellt, bis der DB-Cluster bereit ist und verwendet werden kann.

Wenn sich der Status der Writer-Instance in Verfügbar ändert, können Sie die Verbindung mit dem DB-Cluster herstellen. Je nach Klasse und Speicherort der DB-Instance kann es bis zu 20 Minuten dauern, bis der neue DB-Cluster verfügbar ist.

Suchen Sie nach dem Endpunkt (DNS-Name) und der Portnummer der Writer-Instance für Ihren DB-Cluster.

1. Melden Sie sich bei der Amazon RDS-Konsole an AWS Management Console und öffnen Sie sie unter https://console.aws.amazon.com/rds/.

2. Wählen Sie in der oberen rechten Ecke der Amazon RDS-Konsole den AWS-Region für den DB-Cluster aus.

3. Wählen Sie im Navigationsbereich Datenbanken aus.

4. Wählen Sie den Namen des DB-Clusters von Aurora PostgreSQL aus, um dessen Details anzuzeigen.

5. Kopieren Sie auf der Registerkarte Konnektivität und Sicherheit den Endpunkt der Writer-Instance. Notieren Sie sich auch die Portnummer. Sie benötigen sowohl den Endpunkt als auch die Portnummer, um die Verbindung mit dem DB-Cluster herzustellen.

   

Stellen Sie eine Verbindung zu der EC2-Instance her, die Sie zuvor erstellt haben, indem Sie den Schritten unter Connect to your Linux Instance im Amazon EC2 EC2-Benutzerhandbuch folgen.

Wir empfehlen, dass Sie eine Verbindung mit Ihrer EC2-Instance mithilfe von SSH herstellen. Wenn das SSH-Client-Dienstprogramm unter Windows, Linux oder Mac installiert ist, können Sie mit dem folgenden Befehlsformat eine Verbindung mit der Instance herstellen:

ssh -i location_of_pem_file ec2-user@ec2-instance-public-dns-name

Nehmen wir zum Beispiel an, das ec2-database-connect-key-pair.pem in /dir1 unter Linux gespeichert und das öffentliche IPv4-DNS für Ihre EC2-Instance ec2-12-345-678-90.compute-1.amazonaws.com ist. Ihr SSH-Befehl würde wie folgt aussehen:

ssh -i /dir1/ec2-database-connect-key-pair.pem ec2-user@ec2-12-345-678-90.compute-1.amazonaws.com

Installieren Sie die neuesten Fehlerbehebungen und Sicherheitsupdates, indem Sie die Software auf Ihrer EC2-Instance aktualisieren. Führen Sie dazu den folgenden Befehl aus.

sudo dnf update -y

Installieren Sie den psql-Befehlszeilen-Client von PostgreSQL auf Amazon Linux 2023 mit dem folgenden Befehl:

sudo dnf install postgresql15

Stellen Sie eine Verbindung mit dem DB-Cluster von Aurora PostgreSQL her. Geben Sie z. B. den folgenden Befehl ein. Mit dieser Aktion können Sie mithilfe des psql-Clients eine Verbindung mit dem DB-Cluster von Aurora PostgreSQL herstellen.

Ersetzen Sie den Endpunkt der Writer-Instance für endpoint, den Namen der Datenbank --dbname, mit der Sie eine Verbindung für postgres herstellen möchten, und den Hauptbenutzernamen, den Sie für postgres verwendet haben. Geben Sie das Master-Passwort ein, das Sie bei der Aufforderung zur Eingabe eines Passworts verwendet haben.

psql --host=endpoint --port=5432 --dbname=postgres --username=postgres

Nachdem Sie das Passwort für den Benutzer eingegeben haben, sollte eine Ausgabe wie die folgende angezeigt werden.

psql (14.3, server 14.6)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.

postgres=> 

Weitere Informationen zum Herstellen einer Verbindung mit einem DB-Cluster von Aurora PostgreSQL finden Sie unter Verbindung zu einem Amazon Aurora SQL Postgre-DB-Cluster herstellen. Wenn Sie sich nicht mit Ihrem DB-Cluster verbinden können, erhalten Sie unter Es kann keine Verbindung zur Amazon RDS DB-Instance hergestellt werden Hilfe.

Aus Sicherheitsgründen empfiehlt es sich, verschlüsselte Verbindungen zu verwenden. Verwenden Sie eine unverschlüsselte PostgreSQL-Verbindung nur, wenn sich Client und Server in derselben VPC befinden und das Netzwerk vertrauenswürdig ist. Weitere IInformationen zur Verwendung verschlüsselter Verbindungen finden Sie unter Sicherung von Aurora SQL Postgre-Daten mit/ SSL TLS.

SQL-Befehle ausführen

Der folgende SQL-Befehl zeigt z B. das aktuelle Datum und die aktuelle Zeit an:

SELECT CURRENT_TIMESTAMP;

Melden Sie sich bei der Amazon EC2 EC2-Konsole an AWS Management Console und öffnen Sie sie unter https://console.aws.amazon.com/ec2/.

Wählen Sie im Navigationsbereich Instances aus.

Wählen Sie die EC2- Instance aus, und wählen Sie Instance-Status, Instance beenden.

Wenn Sie zur Bestätigung aufgefordert werden, wählen Sie Beenden aus.

Melden Sie sich bei der Amazon RDS-Konsole an AWS Management Console und öffnen Sie sie unter https://console.aws.amazon.com/rds/.

Wählen Sie Databases (Datenbanken) und anschließend die DB-Instance aus, die mit dem DB-Cluster verknüpft ist.

Klicken Sie bei Actions auf Delete.

Wählen Sie Delete (Löschen).

Wenn alle mit einem DB-Cluster verknüpften DB-Instances gelöscht sind, wird der DB-Cluster automatisch gelöscht.

Öffnen Sie die AWS CloudFormation Konsole.

Wählen Sie auf der Seite Stacks in der CloudFormation Konsole den Root-Stack aus (den Stack ohne den Namen VPCStack BastionStack oder APGNS).

Wählen Sie Löschen aus.

Wählen Sie Stack löschen aus, wenn Sie zur Bestätigung aufgefordert werden.