Creazione e connessione di un cluster di database Aurora PostgreSQL

Accedi AWS Management Console e apri la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

Nell'angolo in alto a destra di AWS Management Console, scegli l'istanza EC2 Regione AWS in cui desideri creare l'istanza EC2.

Seleziona Pannello di controllo EC2, quindi Avvia istanza, come visualizzato di seguito.

Viene visualizzata la pagina Avvia un'istanza.

Scegli le seguenti impostazioni nella pagina Avvia un'istanza.

1. Nell'area Name and tags (Nome e tag), in Name (Nome) inserisci ec2-database-connect.

2. In Immagini applicazione e sistema operativo (Amazon Machine Image), scegli Amazon Linux, quindi AMI Amazon Linux 2023. Mantieni le selezioni predefinite per le altre opzioni.

   

3. In Instance type (Tipo di istanza), scegli t2.micro.

4. In Key pair (login) (Coppia di chiavi (login), per Key pair name (Nome della coppia di chiavi), scegli una coppia di chiavi esistente. Per creare una nuova coppia di chiavi per l'istanza Amazon EC2, scegli Create new key pair (Crea nuova coppia di chiavi) e quindi utilizza la finestra Create key pair (Crea coppia di chiavi) per crearla.

   Per ulteriori informazioni sulla creazione di una nuova coppia di chiavi, consulta Create a key pair nella Amazon EC2 User Guide.

5. In Consenti traffico SSH, nell'area Impostazioni di rete scegliere l'origine delle connessioni SSH all'istanza EC2.

   È possibile scegliere My IP (Il mio IP) se l'indirizzo IP visualizzato è corretto per le connessioni SSH. In caso contrario, è possibile determinare l'indirizzo IP da utilizzare per connettersi alle istanze EC2 nel VPC utilizzando Secure Shell (SSH). Per determinare l'indirizzo IP pubblico, in una finestra o una scheda del browser diversa, è possibile utilizzare il servizio all'indirizzo https://checkip.amazonaws.com. Un esempio di indirizzo IP è 192.0.2.1/32.

   In molti casi, è possibile eseguire la connessione tramite un fornitore di servizi Internet (ISP) o con la protezione di un firewall senza un indirizzo IP statico. In tal caso, accertati di determinare l'intervallo di indirizzi IP utilizzati dai computer client.

   avvertimento

   Se utilizzi 0.0.0.0/0 per l'accesso SSH, consenti a tutti gli indirizzi IP di accedere alle istanze EC2 pubbliche utilizzando SSH. Questo approccio è accettabile per un breve periodo di tempo in un ambiente di test, ma non è sicuro per gli ambienti di produzione. In produzione, autorizza solo un determinato indirizzo IP o un intervallo di indirizzi per accedere alle istanze EC2 utilizzando SSH.

   L'immagine seguente mostra un esempio della sezione Impostazioni di rete.

   

6. Lascia i valori predefiniti per le sezioni rimanenti.

7. Analizza un riepilogo della configurazione dell'istanza EC2 nel pannello Riepilogo e, quando è tutto pronto, scegli Avvia istanza.

Nella pagina Stato avvio prendi nota dell'identificatore per la nuova istanza EC2, ad esempio: i-1234567890abcdef0.

Scegli l'identificatore dell'istanza EC2 per aprire l'elenco delle istanze EC2, quindi seleziona l'istanza EC2.

Nella scheda Dettagli, annota i seguenti valori, necessari quando ti connetti tramite SSH:

1. In Riepilogo istanza, annota il valore visualizzato in DNS IPv4 pubblico.

   

2. In Dettagli istanza, annota il valore visualizzato in Nome coppia di chiavi.

   

Attendi che Stato dell'istanza diventi In esecuzione per l'istanza EC2 prima di continuare.

Accedi AWS Management Console e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

Nell'angolo in alto a destra della console Amazon RDS, scegli la Regione AWS in cui desideri creare il cluster di database.

Nel riquadro di navigazione, scegli Databases (Database).

Scegli Crea database e verifica che l'opzione Creazione semplice sia selezionata.

In Configurazione scegli Aurora (compatibile con PostgreSQL) per Tipo di motore.

Per DB instance size (Dimensione istanza database), seleziona Dev/Test.

Per Identificatore cluster di database, immetti database-test1.

La pagina Create database (Crea database) la pagina dovrebbe apparire simile alla seguente immagine.

In Nome utente master, inserisci un nome per l'utente o lascia invariato il nome predefinito (postgres).

Per utilizzare una password master generata automaticamente per il cluster di database, seleziona Genera automaticamente una password.

Per inserire la password master, deseleziona la casella Genera automaticamente una password e inserisci la stessa password in Password master e Conferma password.

Per configurare una connessione con l'istanza EC2 creata in precedenza, apri Configura connessione EC2 - opzionale.

Seleziona Connetti a una risorsa di calcolo EC2. Scegli l'istanza EC2 creata in precedenza.

Apri Visualizza le impostazioni predefinite per la creazione Semplice.

Puoi esaminare le impostazioni predefinite utilizzate con Easy create (Creazione rapida). La colonna Modificabile dopo la creazione del database mostra le opzioni che puoi modificare dopo aver creato il database.

Scegliere Crea database.

Per vedere nome utente e password per il cluster di database, seleziona Visualizza i dettagli delle credenziali.

Per connetterti al cluster di database come utente master, utilizza il nome utente e la password visualizzati.

Nell'elenco Database seleziona il nome del nuovo cluster di database Aurora PostgreSQL per visualizzarne i dettagli.

L'istanza di scrittura ha lo stato Creazione in corso fino a quando il cluster di database non è pronto per essere utilizzato.

Quando lo stato dell'istanza di scrittura cambia in Disponibile, puoi connetterti al cluster di database. A seconda della classe di istanza database e della quantità di storage, prima che il nuovo cluster di database sia disponibile possono trascorrere fino a 20 minuti.

Individua l'endpoint (nome DNS) e il numero di porta per l'istanza di scrittura del cluster di database.

1. Accedi AWS Management Console e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

2. Nell'angolo in alto a destra della console Amazon RDS, scegli Regione AWS per il cluster DB.

3. Nel riquadro di navigazione, scegli Databases (Database).

4. Scegli il nome del cluster di database Aurora PostgreSQL per visualizzarne i dettagli.

5. Nella scheda Connettività e sicurezza, copia l'endpoint dell'istanza di scrittura. Annotare anche il numero di porta. L'endpoint e il numero di porta sono necessari per la connessione al cluster di database.

   

Connettiti all'istanza EC2 che hai creato in precedenza seguendo i passaggi in Connetti alla tua istanza Linux nella Amazon EC2 User Guide.

Ti consigliamo di connetterti all'istanza EC2 tramite SSH. Se l'utilità client SSH è installata su Windows, Linux o Mac, puoi connetterti all'istanza utilizzando il comando nel seguente formato:

ssh -i location_of_pem_file ec2-user@ec2-instance-public-dns-name

Ad esempio, supponi che ec2-database-connect-key-pair.pem sia archiviato in /dir1 su Linux e che il DNS IPv4 pubblico per l'istanza EC2 sia ec2-12-345-678-90.compute-1.amazonaws.com. Il comando SSH sarà simile al seguente:

ssh -i /dir1/ec2-database-connect-key-pair.pem ec2-user@ec2-12-345-678-90.compute-1.amazonaws.com

Ottieni le ultime correzioni di bug e gli aggiornamenti di sicurezza aggiornando il software sulla tua istanza EC2. A tale scopo, utilizzare il comando seguente.

sudo dnf update -y

Installa il client della linea di comando psql da PostgreSQL su Amazon Linux 2023 utilizzando il seguente comando:

sudo dnf install postgresql15

Effettua la connessione al cluster di database Aurora PostgreSQL. Ad esempio, immetti il comando seguente: Questa azione ti consente di effettuare la connessione al cluster di database Aurora PostgreSQL utilizzando il client psql.

Sostituisci l'endpoint dell'istanza di scrittura per endpoint, sostituisci il nome database --dbname a cui vuoi connetterti per postgres e sostituisci il nome utente master utilizzato per postgres. Devi fornire la password master utilizzata quando viene richiesta una password.

psql --host=endpoint --port=5432 --dbname=postgres --username=postgres

Dopo aver immesso la password per l'utente, l'output dovrebbe essere analogo a quanto mostrato di seguito.

psql (14.3, server 14.6)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.

postgres=> 

Per ulteriori informazioni sulla connessione a un cluster di database Aurora PostgreSQL, consulta Connessione a un cluster Amazon Aurora SQL Postgre DB. In caso di mancata connessione al cluster database, consulta Impossibile connettersi all'istanza Amazon RDS DB.

Per motivi di sicurezza, la best practice è utilizzare connessioni crittografate. Utilizza una connessione PostgreSQL non crittografata solo quando il client e il server sono nello stesso VPC e la rete è attendibile. Per ulteriori informazioni sull'uso di connessioni crittografate, consulta Protezione dei dati di Aurora SQL Postgree con/SSLTLS.

Eseguire comandi SQL.

Ad esempio, il seguente comando SQL mostra la data e l'ora correnti:

SELECT CURRENT_TIMESTAMP;

Accedi AWS Management Console e apri la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

Nel riquadro di navigazione, seleziona Istanze.

Seleziona l'istanza EC2 e scegli Stato istanza, Termina istanza.

Quando viene richiesta la conferma, seleziona Terminate (Interrompi).

Accedi AWS Management Console e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

Scegliere Databases (Database), quindi selezionare l'istanza database associata con il cluster di database.

In Actions (Azioni), selezionare Delete (Elimina).

Scegliere Delete (Elimina).

Dopo aver eliminato tutte le istanze database associate a un cluster di database, il cluster di database viene eliminato automaticamente.

Apri la AWS CloudFormation console.

Nella pagina Stacks della CloudFormation console, seleziona lo stack principale (lo stack senza il nome VPCStack o APGNS). BastionStack

Scegli Elimina.

Seleziona Elimina stack quando viene richiesta la conferma.