Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Connexion à une base de données dans un VPC
L'exemple suivant montre comment connecter un MySQL base de données exécutée dans un cloud privé virtuel (VPC). L'exemple suppose que vous commencez par votre VPC par défaut et que vous devez créer un MySQL base de données. Si vous possédez déjà un VPC, assurez-vous qu'il est configuré comme indiqué. Si vous avez un MySQL base de données, vous pouvez l'utiliser au lieu d'en créer une nouvelle.
Étapes
Étape 1 : Configuration d'un VPC
Configurez votre VPC de manière à disposer d'un sous-réseau privé et d'un groupe de sécurité pour accéder à Amazon Kendra MySQL base de données exécutée dans le sous-réseau. Les sous-réseaux fournis dans la configuration VPC doivent se trouver dans la région USA Ouest (Oregon), la région USA Est (Virginie du Nord) ou la région Europe (Irlande).
Pour configurer un VPC à l'aide de Amazon VPC
Connectez-vous à la console Amazon VPC AWS Management Console et ouvrez-la à l'adresse. https://console.aws.amazon.com/vpc/
-
Dans le volet de navigation, choisissez Table de routage, puis choisissez Créer une table de routage.
-
Dans le champ Nom, entrez
Private subnet route table
. Dans la liste déroulante VPC, sélectionnez votre VPC, puis choisissez Créer une table de routage. Choisissez Fermer pour revenir à la liste des tables de routage. -
Dans le volet de navigation, choisissez les passerelles NAT, puis choisissez Create NAT gateway.
-
Dans la liste déroulante Sous-réseau, sélectionnez le sous-réseau public. Notez l'ID du sous-réseau.
-
Si vous n'avez pas d'adresse IP élastique, choisissez Create New EIP, Create a NAT Gateway, puis Close.
-
Dans le volet de navigation, choisissez Route tables.
-
Dans la liste des tables de routage, choisissez la table de routage du sous-réseau privé que vous avez créée à l'étape 3. Dans Actions, choisissez Modifier les itinéraires.
-
Choisissez Ajouter une route. Pour la destination, entrez
0.0.0.0/0
pour autoriser tout le trafic sortant vers Internet. Pour Target, choisissez NAT Gateway, puis choisissez la passerelle que vous avez créée à l'étape 4. Choisissez Enregistrer les modifications, puis Fermer. -
Dans Actions, choisissez Modifier les associations de sous-réseaux.
-
Choisissez les sous-réseaux que vous souhaitez rendre privés. Ne choisissez pas le sous-réseau avec la passerelle NAT que vous avez mentionnée précédemment. Choisissez Enregistrer les associations lorsque vous avez terminé.
Étape 2 : créer et configurer des groupes de sécurité
Configurez ensuite les groupes de sécurité pour votre base de données.
Pour créer et configurer des groupes de sécurité
Connectez-vous à la console Amazon VPC AWS Management Console et ouvrez-la à l'adresse. https://console.aws.amazon.com/vpc/
-
Dans la description de votre VPC, notez le IPv4 CIDR.
-
Dans le volet de navigation, choisissez Security groups, puis Create security group.
-
Sous Security group name (Nom du groupe de sécurité), saisissez
DataSourceInboundSecurityGroup
. Fournissez une description, puis choisissez votre VPC dans la liste. Choisissez Créer un groupe de sécurité, puis Fermer. -
Choisissez l’onglet Inbound rules (Règles entrantes).
-
Choisissez Modifier les règles de trafic entrant, puis sélectionnez Ajouter une règle
-
Pour une base de données, entrez le numéro de port pour la plage de ports. Par exemple, pour MySQL c'est le
3306
cas, et pour HTTPS, c'est le cas443
. Pour la source, tapez le routage interdomaine sans classe (CIDR) de votre VPC. Choisissez Enregistrer les règles, puis Fermer.
Le groupe de sécurité permet à tous les membres du VPC de se connecter à la base de données et autorise les connexions sortantes vers Internet.
Étape 3 : Création d'une base de données
Créez une base de données pour stocker vos documents, ou vous pouvez utiliser votre base de données existante.
Pour obtenir des instructions sur la façon de créer un MySQL base de données, voir MySQL.
Étape 4 : Création d'un connecteur de source de données
Après avoir configuré votre VPC et créé votre base de données, vous pouvez créer un connecteur de source de données pour la base de données. Pour plus d'informations sur les connecteurs de base de données compatibles Amazon Kendra , consultez la section Connecteurs pris en charge.
Pour votre base de données, assurez-vous de configurer votre VPC, les sous-réseaux privés que vous avez créés dans votre VPC et le groupe de sécurité que vous avez créé dans votre VPC.