オプション 1: EC2 コンソールを使用してインスタンスを RDS データベースに自動的に接続する

Amazon RDS コンソール (https://console.aws.amazon.com/rds/) を開きます。

リージョンセレクター (右上) から AWS リージョン を選択します。EC2 コンソールの自動接続機能を使用するには、データベースと EC2 インスタンスが同じリージョンにある必要があります。

ダッシュボード で、[Create database] (データベースの作成) を選択します。

[Choose a database creation method] (データベース作成方法を選択) で [Standard Create] (スタンダード作成) が選択されていることを確認します。[Easy create] (簡易作成) を選択した場合、VPC セレクターは利用できません。EC2 コンソールの自動接続機能を使用するには、データベースが EC2 インスタンスと同じ VPC 内にあることを必ず確認してください。

[Engine options] (エンジンオプション) にある [Engine type] (エンジンタイプ) で MySQL を選択します。

[Templates] (テンプレート) では、ニーズに合うサンプルテンプレートを選択します。このチュートリアルでは、[Free tier] (無料利用枠) を選択して RDS データベースを無料で作成できます。ただし、無料利用枠は、アカウント作成から 12 か月未満の場合にのみご利用いただけるので注意してください。その他の制限が適用されます。詳細については、[Free tier] (無料利用枠) ボックスにある [Info] (情報) リンクを選択してください。

[設定] で、次のいずれかを実行します。

1. [DB instance identifier] (DB インスタンス識別子) に、データベースの名前を入力します。このチュートリアルでは、tutorial-database-1 と入力します。

2. [Master username] (マスターユーザー名) は、デフォルトの名前である admin のままにします。

3. [Master password] (マスターパスワード) に、このチュートリアルに使用するパスワードを入力し、[Confirm password] (パスワードの確認) にパスワードをもう一度入力します。

[インスタンス設定] の [DB インスタンスクラス] は、デフォルトの [db.t3.micro] のままにします。アカウントの有効期間が 12 か月未満の場合は、このデータベースクラスを無料で使用できます。その他の制限が適用されます。詳細については、AWS 無料利用枠 をご参照ください。

[Connectivity] (接続) では、[Compute resource] (コンピュートリソース) に [Don't connect to an EC2 compute resource] (EC2 コンピュートリソースに接続しない) を選択します。EC2 インスタンスと RDS データベースは、タスク 3 の後半で接続するからです。

(後ほど、このチュートリアルのオプション 2 で、[Connect to an EC2 compute resource] (EC2 コンピュートリソースに接続) を選択して RDS コンソールの自動接続機能を試します。)

[Virtual private cloud (VPC)] (仮想プライベートクラウド (VPC)) には VPC を選択します。VPC には DB サブネットグループが必要です。自動接続機能を使用するには、EC2 インスタンスと RDS データベースが同じ VPC 内にある必要があります。

このページの他のフィールドについては、すべてのデフォルト値をそのまま使用します。

[データベースの作成] を選択します。

[Databases] (データベース) 画面では、データベースが使用可能になるまで、新しいデータベースの [Status] (ステータス) は [Creating] (作成中) になります。ステータスが [Available] (使用可能) に変わったら、データベースに接続できます。データベースクラスとストレージ量によっては、新しいデータベースが使用可能になるまで最長 20 分かかることがあります。

Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

リージョンセレクター (右上) から AWS リージョン を選択します。EC2 コンソールの自動接続機能を使用するには、インスタンスと RDS データベースが同じリージョンにある必要があります。

[EC2 Dashboard] (EC2 ダッシュボード) で、[Launch instance] (インスタンスの作成) を選択します。

[Names and tags] (名前とタグ) にある [Name] (名前) には、インスタンスを識別するための名前を入力します。このチュートリアルでは、インスタンス名は「tutorial-instance-1」にします。インスタンス名は必須ではありませんが、EC2 コンソールでインスタンスを選択するときに、名前があると識別しやすくなります。

[Application and OS Images] (アプリケーションと OS イメージ) で、ウェブサーバーに必要な AMI を選択します。このチュートリアルでは Amazon Linux 2 を使用します。

[Instance type] (インスタンスタイプ) にある [Instance type] (インスタンスタイプ) には使用しているウェブサーバーに必要なインスタンスタイプを選択します。このチュートリアルでは、t2.micro を使用します。

[Key pair (login)] (キーペア (ログイン)) にある [Key pair name] (キーペア名) には、使用するキーペアを選択します。

[Network settings] (ネットワーク設定) で、次の操作を行います：

1. デフォルトの VPC またはサブネットに変更を加えていない場合は、[Network] (ネットワーク) と [Subnet] (サブネット) でデフォルトの設定をそのまま使用できます。

   デフォルトの VPC またはサブネットに変更を加えた場合は、以下を確認してください。

   1. 自動接続機能を使用するには、インスタンスと RDS データベースが同じ VPC 内にある必要があります。デフォルトでは、VPC は 1 つのみです。

   2. インスタンスを起動する VPC には、インターネットからウェブサーバーにアクセスできるように、インターネットゲートウェイがアタッチされている必要があります。デフォルト VPC はインターネットゲートウェイで自動的に設定されます。

   3. インスタンスがパブリック IP アドレスを受け取れるように、[Auto-assign Public IP] (自動割り当てパブリック IP) で [Enable] (有効) が選択されていることを確認します。[Disable ] (無効) が選択されている場合は、[Edit] (編集) ([Network Settings] (ネットワーク設定) の右側) を選択し、その後 [Auto-assign public IP]] (パブリック IP の自動割り当て) で [Enable] (有効) を選択します。

2. SSH を使用してインスタンスに接続するには、コンピュータのパブリック IPv4 アドレスからの SSH (Linux) または RDP (Windows) トラフィックを承認するセキュリティグループのルールが必要です。デフォルトでは、インスタンスを起動すると、任意の場所からのインバウンド SSH トラフィックを許可するルールで新しいセキュリティグループが作成されます。

   使用する IP アドレスのみがインスタンスに接続できるようにするには、[Firewall (security groups)] (ファイアウォール (セキュリティグループ)) にある [Allow SSH traffic from] (SSH トラフィックを許可する送信元) チェックボックスの横にあるドロップダウンリストから [My IP] (マイ IP) を選択します。

3. インターネットからインスタンスへのトラフィックを許可するには、次のチェックボックスを選択します。

   • [Allow HTTPs traffic from the internet] (インターネットからの HTTPs トラフィックを許可する)

   • [Allow HTTP traffic from the internet] (インターネットからの HTTP トラフィックを許可する)

[Summary] (概要) パネルでインスタンスの設定を確認し、[Launch instance] (インスタンスを起動する) を選択します。

確認ページは開いたままにします。次のタスクで、インスタンスをデータベースに自動接続するときに必要になります。

インスタンスが起動しないか、状態が running ではなくすぐに terminated になる場合は、「Amazon EC2 インスタンスの起動に関する問題のトラブルシューティング」を参照してください。

インスタンスの起動確認ページ (前述のタスク実行時に開いたままにしておく) で、[Connect an RDS database] (RDS データベースに接続) を選択します。

確認ページを閉じてしまった場合は、次の手順に従ってください。

1. Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

2. ナビゲーションペインで、[インスタンス] を選択します。

3. 先ほど作成した EC2 インスタンスを選択し、[Actions] (アクション)、[Networking] (ネットワーク)、[Connect RDS database] (RDS データベースを接続) の順に選択します。

   [Connect RDS database] (RDS データベースに接続) を選択できない場合は、EC2 インスタンスが [Running] (実行中) の状態であることを確認します。

[Database role] (データベースロール) で [Instance] (インスタンス) を選択します。この場合のインスタンスは、データベースインスタンスを指しています。

[RDS database] (RDS データベース) の場合は、タスク 1 で作成した RDS データベースを選択します。

[接続]を選択します。

Amazon RDS コンソール (https://console.aws.amazon.com/rds/) を開きます。

ナビゲーションページで、[Databases] (データベース) を選択します。

このチュートリアル用に作成した RDS データベースを選択します。

[Connectivity & security] (接続とセキュリティ) タブの [Security] (セキュリティ) と [VPC security groups] (VPC セキュリティグループ) に、rds-ec2-x という名前のセキュリティグループが表示されていることを確認します。

rds-ec2-x セキュリティグループを選択します。EC2 コンソールにある [Security Groups] (セキュリティグループ) 画面が開きます。

rds-ec2-x セキュリティグループを選択して開きます。

[Inbound rules] (インバウンドルール) タブを開きます。

次のセキュリティグループルールが存在することを確認します。

Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

ナビゲーションペインで、[インスタンス] を選択します。

前述のタスクで RDS データベースに接続するために選択した EC2 インスタンスを選択し、[Security] (セキュリティ) タブを選択します。

[Security details] (セキュリティの詳細) の [Security groups] (セキュリティグループ) にあるリストの中に、ec2-rds-x という名前のセキュリティグループが含まれていることを確認します。x は数字です。

ec2-rds-x セキュリティグループを選択して開きます。

[Outbound rules] (アウトバウンドルール) タブを選択します。

次のセキュリティグループルールが存在することを確認します。

Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

ナビゲーションペインで、[インスタンス] を選択します。

このチュートリアルで作成したインスタンスを選択し、[Instance state] (インスタンスの状態)、[Terminate instance] (インスタンスの終了) の順に選択します。

確認を求めるメッセージが表示されたら、[Terminate (終了)] を選択します。

Amazon RDS コンソール (https://console.aws.amazon.com/rds/) を開きます。

ナビゲーションペインで、[データベース] を選択します。

このチュートリアル用に作成した RDS データベースを選択し、[Actions] (アクション)、[Delete] (削除) を選択します。

ボックスに delete me を入力し、[Delete] (削除) をクリックします。