Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Opzione 2: connessione automatica dell'istanza al database RDS tramite la console RDS L'obiettivo dell'opzione 2 è comprendere la funzionalità di connessione automatica nella console RDS che prevede la configurazione automatica della connessione tra l'istanza EC2 e il database RDS in modo da consentire il traffico dall'istanza EC2 al database RDS. Nell'opzione 3 imparerai come configurare manualmente la connessione. **Topics** + [Prima di iniziare](#option2-before-you-begin) + [Attività 1 (*facoltativa*): avvio di un'istanza EC2](#option2-task1-launch-ec2-instance) + [Attività 2: creazione di un database RDS e connessione automatica di questo all'istanza EC2](#option2-task2-create-rds-database) + [Attività 3: verifica della configurazione di connessione](#option2-task3-verify-connection-configuration) + [Attività 4 (*facoltativa*): pulizia](#option2-task3-cleanup) ## Prima di iniziare Per completare questo tutorial, avrai bisogno di quanto segue: + Un'istanza EC2 nello stesso VPC del database RDS. Puoi utilizzare un'istanza EC2 esistente o seguire i passaggi illustrati nell'Attività 1 per creare una nuova istanza. + Autorizzazioni per effettuare le seguenti operazioni: + `ec2:AssociateRouteTable` + `ec2:AuthorizeSecurityGroupEgress` + `ec2:CreateRouteTable` + `ec2:CreateSecurityGroup` + `ec2:CreateSubnet` + `ec2:DescribeInstances` + `ec2:DescribeNetworkInterfaces` + `ec2:DescribeRouteTables` + `ec2:DescribeSecurityGroups` + `ec2:DescribeSubnets` + `ec2:ModifyNetworkInterfaceAttribute` + `ec2:RevokeSecurityGroupEgress` ## Attività 1 (*facoltativa*): avvio di un'istanza EC2 **Nota** Il fulcro di questo tutorial non è l'avvio di un'istanza. Se già disponi di un'istanza Amazon EC2 e vorresti utilizzarla in questo tutorial, puoi ignorare questa attività. L'obiettivo di questa attività è avviare un'istanza EC2 in modo da poter completare l'Attività 2 che prevede la configurazione della connessione tra l'istanza EC2 e il database Amazon RDS. I passaggi di questa attività illustrano la configurazione dell'istanza EC2 come segue: + nome dell'istanza: **tutorial-instance-2** + AMI: Amazon Linux 2 + tipo di istanza: `t2.micro` + assegnazione automatica dell'IP pubblico: abilitata + gruppo di sicurezza con le tre regole seguenti: + Consenti SSH dal tuo indirizzo IP + Consenti il traffico HTTPS da qualsiasi luogo + Consenti il traffico HTTP da qualsiasi luogo **Importante** In un ambiente di produzione, dovrai configurare l'istanza in base alle tue esigenze specifiche. **Per avviare un'istanza EC2** 1. Apri la console Amazon EC2 all'indirizzo [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/). 1. Dal **dashboard EC2**, scegli **Avvia istanza**. 1. Sotto **Nome e tag**, per **Nome** inserisci un nome per identificare l'istanza. Per questo tutorial inserisci l'istanza **tutorial-instance-2**. Sebbene il nome dell'istanza non sia obbligatorio, quando selezioni l'istanza nella console RDS, questo ti aiuterà a identificarla facilmente. 1. Sotto **Application and OS Images** (Applicazioni e immagini del sistema operativo), scegli un'AMI che soddisfi le esigenze del tuo server web. Questo tutorial utilizza **Amazon Linux**. 1. Sotto **Tipo di istanza**, per **Tipo di istanza**, seleziona un tipo di istanza che soddisfi le esigenze del tuo server web. In questo tutorial si utilizza `t2.micro`. **Nota** A seconda di quando hai creato l’account, potresti essere aver diritto a utilizzare Amazon EC2 nell’ambito del piano gratuito. **Se l'hai creato Account AWS prima del 15 luglio 2025 e ha meno di 12 mesi, puoi utilizzare Amazon EC2 nel piano gratuito selezionando il tipo di istanza t2.micro o **il** tipo di istanza t3.micro nelle regioni in **cui** t2.micro non è disponibile.** Tieni presente che quando avvii un'istanza **t3.micro**, l'impostazione predefinita è la [modalità **Illimitata**](burstable-performance-instances-unlimited-mode.md), che potrebbe comportare costi aggiuntivi in base all'utilizzo della CPU. Se un tipo di istanza può essere utilizzato nell’ambito del Piano gratuito, è etichettato come **Idoneo per il Piano gratuito**. Se hai creato la tua il Account AWS 15 luglio 2025 o successivamente, puoi utilizzare i tipi di istanza **t3.micro****, t3.small****, t4g.micro****, t4g.small**, **c7i-flex.large** e **m7i-flex.large** per 6 mesi o fino all'esaurimento dei crediti. Per ulteriori informazioni, consulta [Vantaggi del piano gratuito prima e dopo il 15 luglio 2025](ec2-free-tier-usage.md#ec2-free-tier-comparison). 1. Sotto **Key pair (login)** [Coppia di chiavi (login)], per **Key pair name** (Nome della coppia di chiavi) scegli la tua coppia di chiavi. 1. Sotto **Network settings** (Impostazioni di rete) effettua le seguenti operazioni: 1. Per **Rete** e **Sottorete**, se non hai apportato modifiche al VPC o alle sottoreti predefiniti, puoi mantenere le impostazioni predefinite. Se hai apportato modifiche al tuo VPC o alle sottoreti predefiniti, controlla quanto segue: 1. Per utilizzare la configurazione di connessione automatica, l'istanza deve trovarsi nello stesso VPC del database RDS. Per impostazione predefinita hai a disposizione un solo VPC. 1. Il VPC in cui stai avviando l'istanza deve avere un gateway Internet collegato ad esso in modo da poter accedere al tuo server web da Internet. Il tuo VPC predefinito viene configurato automaticamente con un gateway Internet. 1. Per assicurarti che l'istanza riceva un indirizzo IP pubblico, in **Auto-assign public IP** (Assegnazione automatica IP pubblico) verifica che l'opzione **Enable** (Abilita) sia selezionata. Se è selezionato **Disable** (Disabilita), scegli **Edit** (Modifica) a destra di **Network settings** (Impostazioni di rete); quindi, per **Auto-assign public IP** (Assegnazione automatica IP pubblico), scegli **Enable** (Abilita). 1. Per connetterti alla tua istanza utilizzando SSH, hai bisogno di una regola del gruppo di sicurezza che autorizzi il traffico SSH (Linux) o RDP (Windows) dall' IPv4indirizzo pubblico del tuo computer. Per impostazione predefinita, quando si avvia un'istanza, viene creato un nuovo gruppo di sicurezza con una regola che consente il traffico SSH in entrata da qualsiasi luogo. Per assicurarti che solo il tuo indirizzo IP possa connettersi alla tua istanza, sotto **Firewall (gruppi di sicurezza)**, dall'elenco a discesa accanto alla casella di controllo **Consenti traffico SSH da**, scegli **Il mio IP**. 1. Per consentire il traffico da Internet alla tua istanza, seleziona le caselle di controllo seguenti: + **Consenti HTTPs il traffico proveniente da Internet** + **Allow HTTP traffic from the internet** (Autorizzare il traffico HTTP da Internet) 1. Nel pannello **Summary** (Riepilogo), verifica la configurazione dell'istanza, quindi scegli **Launch instance** (Avvia istanza). 1. Scegli **View Instances** (Visualizza istanze) per chiudere la pagina di conferma e tornare alla console. La tua istanza sarà prima in uno stato `pending` e poi passerà allo stato `running`. Se l'istanza non riesce ad avviarsi o lo stato passa immediatamente a `terminated` anziché `running`, consultare [Risoluzione dei problemi di avvio dell'istanza Amazon EC2](troubleshooting-launch.md). Per ulteriori informazioni sull'avvio di un'istanza, consulta [Avviare un'istanza EC2 tramite la procedura guidata di avvio dell'istanza nella console](ec2-launch-instance-wizard.md). ### Visualizzazione di un'animazione: avvio di un'istanza EC2 ![\[Questa animazione mostra come avviare un'istanza EC2. Per la versione testuale di questa animazione consulta i passaggi della procedura precedente.\]](http://docs.aws.amazon.com/it_it/AWSEC2/latest/UserGuide/images/tutorial-launch-instance.gif) ## Attività 2: creazione di un database RDS e connessione automatica di questo all'istanza EC2 L'obiettivo di questa attività è creare un database RDS e usare la funzione di connessione automatica nella console RDS per configurare automaticamente la connessione tra l'istanza EC2 e il database RDS. I passaggi di questa attività illustrano la configurazione dell'istanza database come segue: + Tipo di motore: MySQL + Modello: livello gratuito + DB Instance Identifier (Identificatore istanze database): **tutorial-database** + DB instance class (Classe istanza database): `db.t3.micro` **Importante** In un ambiente di produzione, dovrai configurare l'istanza in base alle tue esigenze specifiche. **Creare un database RDS e connetterlo automaticamente a un'istanza EC2** 1. Aprire la console Amazon RDS all'indirizzo [https://console.aws.amazon.com/rds/](https://console.aws.amazon.com/rds/). 1. Dal selettore della regione (in alto a destra), scegli l'istanza EC2 Regione AWS in cui hai creato l'istanza EC2. L'istanza EC2 e il database RDS devono trovarsi nella stessa regione. 1. Sul pannello di controllo seleziona **Create database** (Crea database). 1. Sotto **Choose a database creation method** (Seleziona metodo di creazione del database), assicurati che **Standard create** (Creazione standard) sia selezionato. La funzione di connessione automatica non è disponibile, se scegli **Easy create** (Creazione facile). 1. Sotto **Engine options** (Opzioni del motore) per **Engine type** (Tipo di motore) scegli **MySQL**. 1. Sotto **Templates** (Modelli), scegli un modello di esempio che soddisfi le tue esigenze. Per questo tutorial scegli il **Free tier** (Livello gratuito) in modo da creare un database RDS gratuitamente. Tuttavia, nota che il piano gratuito è disponibile solo se il tuo account è idoneo per il piano gratuito. Puoi saperne di più selezionando il link **Info** (Informazioni) nel campo **Free tier** (Livello gratuito). 1. In **Settings (Impostazioni)**, procedere come segue: 1. Per il **DB instance identifier** (Identificatore istanze database) inserire un nome per il database. Per questo tutorial, digita **tutorial-database**. 1. Per il **Nome utente principale**, lascia il nome predefinito, che è **admin**. 1. Come **Master password** (Password principale) inserisci una password per questo tutorial che riesci a ricordare quindi per **Confirm password** (Conferma password) inserisci nuovamente la password. 1. In **Configurazione dell'istanza**, lascia il valore predefinito per la **Classe istanza database**, che è **db.t3.micro**. Se il tuo account è idoneo per il piano gratuito, puoi utilizzare questa istanza gratuitamente. Per ulteriori informazioni, consulta [Piano gratuito di AWS](https://aws.amazon.com/free/). 1. Sotto **Connectivity** (Connettività), per **Compute resource** (Risorsa di calcolo), scegli **Connect to an EC2 compute resource** (Connetti a una risorsa di calcolo EC2). Questa è la funzione di connessione automatica della console RDS. 1. Per **EC2 Instance** (Istanza EC2) scegli il nome dell'istanza EC2 a cui vuoi connetterti. Ai fini di questo tutorial, puoi scegliere l'istanza che hai creato nell'attività precedente, che hai denominato **tutorial-instance**, oppure scegliere un'altra istanza esistente. Se l'istanza non è visualizzata nell'elenco, scegli l'icona di aggiornamento a destra di **Connectivity** (Connettività). Quando utilizzi la funzione di connessione automatica, un gruppo di sicurezza viene aggiunto a questa istanza EC2 e un altro gruppo di sicurezza viene aggiunto al database RDS. I gruppi di sicurezza sono configurati automaticamente per consentire il traffico tra l'istanza EC2 e il database RDS. Nella prossima attività, verificherai che i gruppi di sicurezza siano stati creati e assegnati all'istanza EC2 e al database RDS. 1. Scegliere **Crea database**. Nella schermata **Databases** (Database) lo **Status** (Stato) del nuovo database è **Creating** fino a quando il database non è pronto per l'uso. Quando lo stato diventa **Available** (Disponibile), puoi connetterti al database. A seconda della classe del database e della quantità di storage, possono trascorrere fino a 20 minuti prima che il nuovo database sia disponibile. Per ulteriori informazioni, consulta [Configurare la connettività di rete automatica con un'istanza EC2](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.html#USER_CreateDBInstance.Prerequisites.VPC.Automatic) nella *Guida per l'utente di Amazon RDS*. ### Visualizzazione di un'animazione: creazione un database RDS e connessione automatica di questo a un'istanza EC2 ![\[Questa animazione mostra come creare un database RDS e quindi utilizzare la funzionalità di connessione automatica per connetterlo a un'istanza EC2. Per la versione testuale di questa animazione consulta i passaggi della procedura precedente.\]](http://docs.aws.amazon.com/it_it/AWSEC2/latest/UserGuide/images/tutorial-create-rds-connect-ec2.gif) ## Attività 3: verifica della configurazione di connessione L'obiettivo di questa attività è verificare che i due gruppi di sicurezza siano stati creati e assegnati all'istanza e al database. Quando utilizzi la funzione di connessione automatica nella console per configurare la connettività, i gruppi di sicurezza vengono creati e assegnati automaticamente all'istanza e al database, come segue: + Il gruppo di sicurezza **rds-ec2- *x*** viene creato e aggiunto al database RDS. Ha una regola in entrata che fa riferimento al gruppo di sicurezza **ec2-rds** - come origine. *x* Ciò consente al traffico proveniente dall'istanza EC2 con il gruppo di sicurezza **ec2-rds- *x* di raggiungere il database RDS**. + Il gruppo di sicurezza **ec2-rds- *x*** viene creato e aggiunto all'istanza EC2. Ha una regola in uscita che fa riferimento al gruppo di sicurezza **rds-ec2** - come destinazione. *x* **Ciò consente al traffico proveniente dall'istanza EC2 di raggiungere il database RDS con il gruppo di sicurezza rds-ec2-. *x*** **Verifica della configurazione della connessione tramite la console** 1. Aprire la console Amazon RDS all'indirizzo [https://console.aws.amazon.com/rds/](https://console.aws.amazon.com/rds/). 1. Nel riquadro di navigazione scegli **Database**. 1. Scegli il database RDS creato per questo tutorial. 1. Nella scheda **Connettività e sicurezza**, in **Sicurezza, gruppi di sicurezza** **VPC**, verifica che sia visualizzato un gruppo di sicurezza chiamato **rds-ec2** -. *x* 1. Scegli il gruppo di sicurezza **rds-ec2-**. *x* Si apre la schermata **Gruppi di sicurezza** nella console EC2. 1. Scegli il gruppo di **sicurezza rds-ec2- *x*** per aprirlo. 1. Selezionare la scheda **Regole in entrata**. 1. Verifica che esista la seguente regola del gruppo di sicurezza, come illustrato di seguito: + Tipo: **MYSQL/Aurora** + Intervallo porte: **3306** + Fonte: ***sg-0987654321example*/ec2-rds *x* -**: si tratta del gruppo di sicurezza assegnato all'istanza EC2 verificata nei passaggi precedenti. + Descrizione: **Regola per consentire le connessioni da istanze EC2 con allegato *sg-1234567890example*** 1. Apri la console Amazon EC2 all'indirizzo [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/). 1. Nel riquadro di navigazione, scegliere **Instances (Istanze)**. 1. Scegli l'istanza EC2 che hai selezionato per connetterti al database RDS nell'operazione precedente e scegli la scheda **Security** (Sicurezza). 1. In **Dettagli di sicurezza**, **Gruppi di sicurezza**, verifica che nell'elenco sia presente un gruppo di sicurezza chiamato **ec2-rds- *x***. *x*è un numero. 1. Scegli il gruppo di *x* sicurezza **ec2-rds-** per aprirlo. 1. Scegli la scheda **Outbound rules** (Regole in uscita). 1. Verifica che esista la seguente regola del gruppo di sicurezza, come illustrato di seguito: + Tipo: **MYSQL/Aurora** + Intervallo porte: **3306** + **Destinazione:/rds-ec2- *sg-1234567890example* *x*** + Descrizione: **Regola per consentire le connessioni a **database-tutorial** da qualsiasi istanza a cui è collegato questo gruppo di sicurezza** Verificando che questi gruppi di sicurezza e le regole dei gruppi di sicurezza esistano e che siano assegnati al database RDS e all'istanza EC2 come descritto in questa procedura, puoi verificare che la connessione sia stata configurata automaticamente utilizzando la funzione di connessione automatica. ### Visualizzazione di un'animazione: verifica della configurazione della connessione ![\[Questa animazione mostra come verificare la configurazione della connessione. Per la versione testuale di questa animazione consulta i passaggi della procedura precedente.\]](http://docs.aws.amazon.com/it_it/AWSEC2/latest/UserGuide/images/tutorial-verify-automatic-connection.gif) Hai completato l'Opzione 2 di questo tutorial. Ora puoi completare l'Opzione 3, che ti spiega come configurare manualmente i gruppi di sicurezza creati automaticamente nell'Opzione 2. ## Attività 4 (*facoltativa*): pulizia **avvertimento** **La terminazione di un’istanza è permanente e irreversibile.** Dopo aver terminato un’istanza, non puoi più connetterti a essa e non puoi ripristinarla. Inoltre, tutti i volumi Amazon EBS collegati e configurati per essere eliminati in caso di terminazione vengono eliminati in modo definitivo e non possono essere recuperati. Tutti i dati archiviati nei volumi di archivio dell’istanza vengono persi in modo definitivo. Per ulteriori informazioni, consulta [Come funziona la terminazione delle istanze](how-ec2-instance-termination-works.md). Prima di terminare un’istanza, assicurati di aver eseguito il backup di tutti i dati che devi mantenere dopo la terminazione sull’archivio persistente. Ora che hai completato il tutorial, è buona norma ripulire (eliminare) tutte le risorse che non desideri più utilizzare. La pulizia AWS delle risorse impedisce al tuo account di incorrere in ulteriori addebiti. Se hai avviato un'istanza EC2 appositamente per questo tutorial, puoi interromperla per non incorrere in alcun addebito correlato a questa. **Per interrompere un'istanza utilizzando la console** 1. Apri la console Amazon EC2 all'indirizzo [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/). 1. Nel riquadro di navigazione, scegliere **Instances (Istanze)**. 1. Seleziona l'istanza creata per questo tutorial, quindi scegli **Stato istanza**, **Termina istanza**. 1. Quando viene richiesta la conferma, seleziona **Interrompi**. Se hai creato un database RDS appositamente per questo tutorial, puoi interromperlo per non incorrere in alcun addebito correlato a questo. **Eliminazione di un database RDS tramite la console** 1. Aprire la console Amazon RDS all'indirizzo [https://console.aws.amazon.com/rds/](https://console.aws.amazon.com/rds/). 1. Nel pannello di navigazione, seleziona **Database**. 1. Seleziona il database RDS che hai creato per questo tutorial e scegli **Azioni**, **Elimina**. 1. Inserisci **delete me** nella casella e scegli **Elimina**.