Opsi 3: Hubungkan instance secara manual ke RDS database dengan membuat grup keamanan - Amazon Elastic Compute Cloud
Sebelum Anda mulaiTugas 1 (Opsional): Luncurkan EC2 instanceTugas 2 (Opsional): Buat RDS databaseTugas 3: Hubungkan EC2 instans Anda secara manual ke RDS databaseTugas 4 (Opsional): Bersihkan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Opsi 3: Hubungkan instance secara manual ke RDS database dengan membuat grup keamanan

Tujuan dari Opsi 3 adalah untuk mempelajari cara mengkonfigurasi koneksi antara EC2 instance dan RDS database secara manual dengan mereproduksi konfigurasi fitur koneksi otomatis secara manual.

Sebelum Anda mulai

Anda memerlukan hal berikut ini untuk menyelesaikan tutorial ini:

  • Sebuah EC2 contoh yang VPC sama dengan RDS database. Anda dapat menggunakan EC2 instance yang sudah ada atau mengikuti langkah-langkah di Tugas 1 untuk membuat instance baru.

  • RDSDatabase yang VPC sama dengan EC2 instance. Anda dapat menggunakan RDS database yang ada atau mengikuti langkah-langkah di Tugas 2 untuk membuat database baru.

  • Izin untuk memanggil operasi berikut ini:

    • ec2:AssociateRouteTable

    • ec2:AuthorizeSecurityGroupEgress

    • ec2:CreateRouteTable

    • ec2:CreateSecurityGroup

    • ec2:CreateSubnet

    • ec2:DescribeInstances

    • ec2:DescribeNetworkInterfaces

    • ec2:DescribeRouteTables

    • ec2:DescribeSecurityGroups

    • ec2:DescribeSubnets

    • ec2:ModifyNetworkInterfaceAttribute

    • ec2:RevokeSecurityGroupEgress

Tugas 1 (Opsional): Luncurkan EC2 instance

catatan

Meluncurkan sebuah instans bukanlah fokus dari tutorial ini. Jika Anda sudah memiliki EC2 instans Amazon Amazon dan ingin menggunakannya dalam tutorial ini, Anda dapat melewati tugas ini.

Tujuan dari tugas ini adalah untuk meluncurkan EC2 instance sehingga Anda dapat menyelesaikan Tugas 3 di mana Anda mengonfigurasi koneksi antara EC2 instans dan RDS database Amazon Anda. Langkah-langkah dalam tugas ini mengkonfigurasi EC2 instance sebagai berikut:

  • Nama instans: tutorial-instance

  • AMIAmazon Linux 2

  • Tipe instans: t2.micro

  • Penetapan otomatis IP publik: Aktif

  • Grup keamanan dengan tiga aturan berikut:

    • Izinkan SSH dari alamat IP Anda

    • Izinkan HTTPS lalu lintas dari mana saja

    • Izinkan HTTP lalu lintas dari mana saja

penting

Dalam lingkungan produksi, Anda harus mengonfigurasi instans Anda untuk memenuhi kebutuhan spesifik Anda.

Untuk meluncurkan sebuah EC2 instance

  1. Masuk ke AWS Management Console dan buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

  2. Di EC2Dasbor, pilih Launch instance.

  3. Pada Nama dan tanda, masukkan nama untuk mengidentifikasi instans Anda pada Nama. Untuk tutorial ini, beri nama instans tutorial-instance-manual-1. Meskipun nama instans tidak wajib, nama tersebut akan membantu Anda mengidentifikasinya dengan mudah.

  4. Di bawah Gambar Aplikasi dan OS, pilih AMI yang memenuhi kebutuhan server web Anda. Tutorial ini menggunakan Amazon Linux.

  5. Pada Tipe instans, pilih tipe instans yang memenuhi kebutuhan server web Anda pada Tipe instans. Tutorial ini menggunakan t2.micro.

    catatan

    Anda dapat menggunakan Amazon EC2 di bawah tingkat Gratis asalkan AWS akun Anda berusia kurang dari 12 bulan dan Anda memilih jenis t2.micro instans, atau t3.micro di Wilayah yang tidak t2.micro tersedia. Ketahuilah bahwa saat Anda meluncurkan instans t3.micro, instans ini default ke mode Tidak Terbatas, yang mungkin dikenakan biaya tambahan berdasarkan penggunaan. CPU

  6. Pada Pasangan kunci (login), untuk Nama pasangan kunci, pilih pasangan kunci Anda.

  7. Pada Pengaturan jaringan, lakukan hal berikut:

    1. Untuk Jaringan dan Subnet, jika Anda belum membuat perubahan pada default VPC atau subnet Anda, Anda dapat mempertahankan pengaturan default.

      Jika Anda telah membuat perubahan pada default VPC atau subnet Anda, periksa hal berikut:

      1. Instance harus VPC sama dengan RDS database. Secara default Anda hanya memiliki satuVPC.

      2. Tempat VPC Anda meluncurkan instance Anda harus memiliki gateway internet yang melekat padanya sehingga Anda dapat mengakses server web Anda dari internet. Default VPC Anda secara otomatis diatur dengan gateway internet.

      3. Untuk memastikan bahwa instans Anda menerima alamat IP publik, untuk Tetapkan otomatis IP publik, periksa apakah Aktifkan dipilih. Jika Nonaktifkan dipilih, pilih Edit (di sebelah kanan Pengaturan Jaringan), lalu untuk Tetapkan otomatis IP publik, pilih Aktifkan.

    2. Untuk terhubung ke instans Anda dengan menggunakanSSH, Anda memerlukan aturan grup keamanan yang mengotorisasi lalu lintas SSH (Linux) atau RDP (Windows) dari IPv4 alamat publik komputer Anda. Secara default, saat Anda meluncurkan instance, grup keamanan baru dibuat dengan aturan yang memungkinkan SSH lalu lintas masuk dari mana saja.

      Untuk memastikan bahwa hanya alamat IP Anda yang dapat terhubung ke instans Anda, di bawah Firewall (grup keamanan), dari daftar drop-down di sebelah kotak centang Izinkan SSH lalu lintas dari, pilih IP Saya.

    3. Untuk mengizinkan lalu lintas dari internet ke instans Anda, pilih kotak centang berikut:

      • Memungkinkan HTTPs lalu lintas dari internet

      • Memungkinkan HTTP lalu lintas dari internet

  8. Di panel Ringkasan, tinjau konfigurasi instans Anda dan pilih Luncurkan instans.

  9. Pilih Lihat semua instans untuk menutup halaman konfirmasi dan kembali ke konsol. Instans Anda pertama-tama akan berada dalam status pending, kemudian akan masuk ke status running.

    Jika instans gagal diluncurkan atau status langsung menjadi terminated, bukan running, lihat Memecahkan masalah peluncuran EC2 instans Amazon.

Untuk informasi tentang peluncuran instans, lihat Luncurkan EC2 instance menggunakan wizard instance peluncuran di konsol.

Animasi ini menunjukkan cara meluncurkan sebuah EC2 instance. Untuk versi teks dari animasi ini, lihat langkah-langkah dalam prosedur sebelumnya.

Tugas 2 (Opsional): Buat RDS database

catatan

Membuat RDS database bukanlah fokus dari bagian tutorial ini. Jika Anda sudah memiliki RDS database dan ingin menggunakannya untuk tutorial ini, Anda dapat melewati tugas ini.

Tujuan dari tugas ini adalah untuk membuat RDS database. Anda akan menggunakan instance ini di Task 3 ketika Anda menghubungkannya ke EC2 instance Anda. Langkah-langkah dalam tugas ini mengkonfigurasi RDS database sebagai berikut:

  • Jenis mesin: Saya SQL

  • Templat: Tingkat gratis

  • Pengidentifikasi instans DB: tutorial-database-manual

  • Kelas instans DB: db.t3.micro

penting

Dalam lingkungan produksi, Anda harus mengonfigurasi instans Anda untuk memenuhi kebutuhan spesifik Anda.

Untuk membuat instans My SQL DB

  1. Buka RDS konsol Amazon di https://console.aws.amazon.com/rds/.

  2. Dari pemilih Region (di kanan atas), pilih Wilayah AWS tempat Anda membuat EC2 instance. EC2Instans dan instans DB harus berada di Region yang sama.

  3. Pada dasbor, pilih Buat basis data.

  4. Di bawah Pilih metode pembuatan basid data, pilih Pembuatan mudah. Ketika Anda memilih opsi ini, fitur koneksi otomatis untuk secara otomatis mengonfigurasi koneksi tidak tersedia.

  5. Di bawah opsi Engine, untuk tipe Engine, pilih My SQL.

  6. Untuk Ukuran instans DB, pilih Tingkat gratis.

  7. Untuk instans DB, masukkan nama RDS database. Untuk tutorial ini, masukkan tutorial-database-manual.

  8. Untuk Nama pengguna master, biarkan nama default, yaitu admin.

  9. Untuk Kata sandi master, masukkan kata sandi yang dapat Anda ingat untuk tutorial ini, kemudian untuk Konfirmasi kata sandi, masukkan kata sandi lagi.

  10. Pilih Buat basis data.

    Pada layar Basis Data, Status instans DB baru adalah Membuat sampai instans DB siap digunakan. Saat statusnya berubah menjadi Tersedia, Anda dapat terhubung ke instans DB. Tergantung pada kelas instans DB dan jumlah penyimpanan, diperlukan waktu hingga 20 menit sebelum instans baru tersedia.

Animasi ini menunjukkan cara membuat instans DB. Untuk versi teks dari animasi ini, lihat langkah-langkah dalam prosedur sebelumnya.

Tugas 3: Hubungkan EC2 instans Anda secara manual ke RDS database Anda dengan membuat grup keamanan dan menetapkannya ke instance

Tujuan dari tugas ini adalah untuk mereproduksi konfigurasi koneksi dari fitur koneksi otomatis dengan melakukan hal berikut secara manual: Anda membuat dua grup keamanan baru, dan kemudian menambahkan grup keamanan masing-masing ke EC2 instance dan RDS database.

Untuk membuat dua grup keamanan baru dan menetapkan masing-masing ke EC2 instance dan database RDS

  1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

  2. Pertama buat grup keamanan untuk ditambahkan ke EC2 instance, sebagai berikut:

    1. Pada panel navigasi, pilih Grup Keamanan.

    2. Pilih Buat grup keamanan.

    3. Untuk Nama grup keamanan, masukkan nama deskriptif untuk grup keamanan. Untuk tutorial ini, masukkan ec2-rds-manual-configuration.

    4. Untuk Deskripsi, masukkan deskripsi singkat. Untuk tutorial ini, masukkan EC2 instance security group to allow EC2 instance to securely connect to RDS database.

    5. Pilih Buat grup keamanan. Anda akan kembali ke grup keamanan ini untuk menambahkan aturan keluar setelah Anda membuat grup keamanan RDS database.

  3. Sekarang, buat grup keamanan untuk ditambahkan ke RDS database, sebagai berikut:

    1. Pada panel navigasi, pilih Grup Keamanan.

    2. Pilih Buat grup keamanan.

    3. Untuk Nama grup keamanan, masukkan nama deskriptif untuk grup keamanan. Untuk tutorial ini, masukkan rds-ec2-manual-configuration.

    4. Untuk Deskripsi, masukkan deskripsi singkat. Untuk tutorial ini, masukkan RDS database security group to allow EC2 instance to securely connect to RDS database.

    5. Pada Aturan masuk, pilih Tambahkan aturan, lalu lakukan hal berikut:

      1. Untuk Type, MYSQLpilih/Aurora.

      2. Untuk Sumber, pilih grup keamanan EC2 instans ec2- rds-manual-configuration yang Anda buat di Langkah 2 prosedur ini.

    6. Pilih Buat grup keamanan.

  4. Edit grup keamanan EC2 instance untuk menambahkan aturan keluar, sebagai berikut:

    1. Pada panel navigasi, pilih Grup Keamanan.

    2. Pilih grup keamanan EC2 instance (Anda menamakannyaec2-rds-manual-configuration), dan pilih tab Aturan keluar.

    3. Pilih Edit aturan keluar.

    4. Pilih Tambahkan aturan, dan lakukan hal-hal berikut:

      1. Untuk Type, MYSQLpilih/Aurora.

      2. Untuk Sumber, pilih grup keamanan RDS database rds-ec2-manual-configuration yang Anda buat di Langkah 3 prosedur ini.

      3. Pilih Simpan aturan.

  5. Tambahkan grup keamanan EC2 instance ke EC2 instance sebagai berikut:

    1. Di panel navigasi, pilih Instans.

    2. Pilih EC2 instans Anda, dan pilih Actions, Security, Change security groups.

    3. Di bawah Grup keamanan terkait, pilih bidang Pilih grup keamanan, pilih ec2- rds-manual-configuration yang Anda buat sebelumnya, lalu pilih Tambahkan grup keamanan.

    4. Pilih Simpan.

  6. Tambahkan grup keamanan RDS database ke RDS database sebagai berikut:

    1. Buka RDS konsol Amazon di https://console.aws.amazon.com/rds/.

    2. Di panel navigasi, pilih Basis daya dan plih basis data Anda.

    3. Pilih Ubah.

    4. Di bawah Konektivitas, untuk grup Keamanan, pilih rds-ec2-manual-configuration yang Anda buat sebelumnya, lalu pilih Lanjutkan.

    5. Di bawah Penjadwalan Modifikasi, pilih Terapkan segera.

    6. Pilih Ubah instans DB.

    Anda sekarang telah menyelesaikan langkah manual yang meniru langkah otomatis yang terjadi ketika Anda menggunakan fitur koneksi otomatis.

Anda telah menyelesaikan Opsi 3 dari tutorial ini. Jika Anda telah menyelesaikan Opsi 1, 2, dan 3, dan Anda tidak lagi membutuhkan sumber daya yang dibuat dalam tutorial ini, Anda harus menghapusnya untuk mencegah timbulnya biaya yang tidak perlu. Untuk informasi selengkapnya, lihat Tugas 4 (Opsional): Bersihkan.

Tugas 4 (Opsional): Bersihkan

Sekarang setelah Anda menyelesaikan tutorial, itu adalah praktik yang baik untuk membersihkan (menghapus) sumber daya apa pun yang tidak ingin Anda gunakan lagi. Membersihkan AWS sumber daya mencegah akun Anda dikenakan biaya lebih lanjut.

Jika Anda meluncurkan EC2 instance khusus untuk tutorial ini, Anda dapat menghentikannya untuk berhenti menimbulkan biaya apa pun yang terkait dengannya.

Untuk mengakhiri instans menggunakan konsol

  1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

  2. Di panel navigasi, pilih Instans.

  3. Pilih instans yang Anda buat untuk tutorial ini, dan pilih Status instans, Akhiri instans.

  4. Pilih Akhiri saat diminta untuk konfirmasi.

Jika Anda membuat RDS database khusus untuk tutorial ini, Anda dapat menghapusnya untuk berhenti menimbulkan biaya apa pun yang terkait dengannya.

Untuk menghapus RDS database menggunakan konsol tersebut

  1. Buka RDS konsol Amazon di https://console.aws.amazon.com/rds/.

  2. Di panel navigasi, pilih Basis Data.

  3. Pilih RDS database yang Anda buat untuk tutorial ini, dan pilih Actions, Delete.

  4. Masukkan delete me di dalam kotak, lalu pilih Hapus.