PostgreSQL DB インスタンスを作成して接続する

AWS Management Console にサインインし、Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

AWS Management Console の右上で、EC2 インスタンスを作成する AWS リージョン を選択します。

次の図に示すように、[EC2 ダッシュボード] を選択し、次に [インスタンスの起動] を選択します。

[インスタンスを起動] ページが開きます。

[インスタンスを起動] ページで次の設定を選択します。

1. [Name and tags] (名前とタグ) の、[Name] (名前) で、ec2-database-connect と入力します。

2. [アプリケーションおよび OS イメージ (Amazon マシンイメージ)] で、[Amazon Linux] を選択し、[Amazon Linux 2023 AMI] を選択します。他の選択肢は、デフォルトの選択のままにします。

   

3. [Instance type] (インスタンスタイプ) で [t2.micro] を選択します。

4. [Key pair (login)] (キーペア (ログイン)) で、[Key pair name] (キーペア名) を選択して、既存のキーペアを使用します。Amazon EC2 インスタンスの新しい key pair を作成するには、[Create new key pair] (新しい key pair を作成する) を選択し、[Create key pair] (キーペアを作成する) ウィンドウを使用して作成します。

   新しいキーペアの作成については、「Amazon EC2 ユーザーガイド」の「キーペアの作成」を参照してください。

5. ネットワーク設定の [SSH トラフィックを許可] で、EC2 インスタンスへの SSH 接続のソースを選択します。

   表示された IP アドレスが SSH 接続に適している場合は、[My IP] (マイ IP)を選択できます。それ以外の場合は、Secure Shell (SSH) を使用して VPC の EC2 インスタンスへの接続に使用する IP アドレスを決定します。パブリック IP アドレスを決定するには、別のブラウザウィンドウまたはタブで、https://checkip.amazonaws.com のサービスを使用できます。IP アドレスの例は 192.0.2.1/32 です。

   多くの場合、インターネットサービスプロバイダー (ISP) 経由、またはファイアウォールの内側から静的 IP アドレスなしで接続することがあります。その場合、クライアントコンピュータが使用する IP アドレスの範囲を確認してください。

   警告

   SSH アクセスに 0.0.0.0/0 を使用すると、すべての IP アドレスが SSH を使ってパブリック EC2 インスタンスにアクセスできるようになります。この方法は、テスト環境で短時間なら許容できますが、実稼働環境では安全ではありません。実稼働環境では、特定の IP アドレスまたは特定のアドレス範囲にのみ、SSH を使った EC2 インスタンスへのアクセスを承認します。

   以下のイメージは、[ネットワーク設定] セクションの例を示しています。

   

6. 残りのセクションをデフォルト値のままにします。

7. [概要] パネルで、EC2 インスタンス設定の概要を確認し、準備ができたら、[インスタンスの起動] を選択します。

[起動ステータス] ページで、新しい EC2 インスタンスの ID (例: i-1234567890abcdef0) をメモします。

EC2 インスタンス ID を選択して、EC2 インスタンスのリストを開き、EC2 インスタンスを選択します。

[詳細] タブで、SSH を使用して接続するときに必要な次の値を書き留めます。

1. [インスタンスの概要] で、[パブリック IPv4 DNS] の値を書き留めます。

   

2. [インスタンスの詳細] で、[キーペア名] の値を書き留めます。

   

EC2 インスタンスの [インスタンス状態] が [実行中] になるまで待ってから、続行します。

AWS Management Console にサインインし、Amazon RDS コンソール https://console.aws.amazon.com/rds/ を開きます。

Amazon RDS コンソールの右上で、DB インスタンスを作成する AWS リージョンを選択します。

ナビゲーションペインで、[データベース] を選択します。

[Create database (データベースの作成)] を選択し、[Easy create (簡易作成)] が選択されていることを確認します。

[設定] で、[PostgreSQL] を選択します。

[DB インスタンスサイズ] で、[無料利用枠] を選択します。

[DB instance identifier] (DB インスタンス識別子) にdatabase-test1 と入力します。

[マスターユーザー名] に、マスターユーザーの名前を入力するか、デフォルト名 (postgres) のままにします。

[データベースの作成] ページは、次のイメージのようになります。

DB インスタンス用に自動生成されたマスターパスワードを使用するには、[パスワードの自動生成] を選択します。

マスターパスワードを入力するには、[パスワードの自動生成] チェックボックスをオフにして、[マスターパスワード] と [パスワードの確認] に同じパスワードを入力します。

以前に作成した EC2 インスタンスとの接続をセットアップするには、[EC2 接続のセットアップ - オプション] を開きます。

[EC2 コンピューティングリソースに接続] を選択します。以前に作成した EC2 インスタンスを選択します。

[簡易作成のデフォルト設定を表示] を開きます。

[Easy Create (簡易作成)] で使用されるデフォルト設定を調べることができます。[データベース作成後に編集可能] 列には、データベース作成後に変更できるオプションが表示されます。

[データベースの作成] を選択します。

DB インスタンスのマスターユーザー名およびパスワードを表示するには、[認証情報の詳細の表示] を選択します。

表示されるユーザー名とパスワードを使用して、マスターユーザーとして DB インスタンスに接続できます。

[データベース] リストで、新しい PostgreSQL DB インスタンスの名前を選択し、詳細を表示します。

DB インスタンスが使用できるようになるまで、DB インスタンスのステータスは [作成中] のままです。

ステータスが [Available] (利用可能) に変わったら、DB インスタンスに接続できます。DB インスタンスクラスとストレージの合計によっては、新しいインスタンスを使用できるようになるまで最長 20 分かかることがあります。

DB インスタンスのエンドポイント (DNS 名) とポート番号を見つけます。

1. AWS Management Console にサインインし、Amazon RDS コンソール https://console.aws.amazon.com/rds/ を開きます。

2. Amazon RDS コンソールの右上で、DB インスタンスの AWS リージョン を選択します。

3. ナビゲーションペインで、[データベース] を選択します。

4. PstgreSQL DB インスタンス名を選択して、詳細を表示します。

5. [接続とセキュリティ] タブで、エンドポイントをコピーします。また、ポート番号を書き留めます。DB インスタンスに接続するには、エンドポイントとポート番号の両方が必要です。

   

「Amazon EC2 ユーザーガイド」の「Linux インスタンスに接続する」のステップに従って、先ほど作成した EC2 インスタンスに接続します。

SSH を使用して EC2 インスタンスに接続することをお勧めします。SSH クライアントユーティリティが Windows、Linux、または Mac にインストールされている場合は、次のコマンド形式でインスタンスに接続できます。

ssh -i location_of_pem_file ec2-user@ec2-instance-public-dns-name

例えば、ec2-database-connect-key-pair.pem が Linux の /dir1 に保存されていて、EC2 インスタンスのパブリック IPv4 DNS が ec2-12-345-678-90.compute-1.amazonaws.com であるとします。SSH コマンドは次のようになります。

ssh -i /dir1/ec2-database-connect-key-pair.pem ec2-user@ec2-12-345-678-90.compute-1.amazonaws.com

EC2 インスタンスのソフトウェアを更新して、最新のバグ修正とセキュリティ更新を入手します。これを行うには、次のコマンドを使用します。

sudo dnf update -y

PostgreSQL の psql コマンドラインクライアントを Amazon Linux 2023 にインストールするには、次のコマンドを実行します。

sudo dnf install postgresql15

PostgreSQL DB インスタンスに接続します。例えば、クライアントコンピュータのコマンドプロンプトで、次のコマンドを入力します。このアクションにより、psql クライアントを使用して、PostgreSQL DB インスタンスに接続できます。

endpoint の DB インスタンスエンドポイント (DNS 名) に置き換え、postgres のために接続するデータベース名 --dbname を、postgres に使用したマスターユーザー名に置き換えます。パスワードの入力を求められたときに使用したマスターパスワードを入力します。

psql --host=endpoint --port=5432 --dbname=postgres --username=postgres

ユーザーのパスワードを入力すると、次のような出力が表示されます。

psql (14.3, server 14.6)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.

postgres=> 

PostgreSQL DB インスタンスへの接続の詳細については、「PostgreSQL データベースエンジンを実行する DB インスタンスへの接続」を参照してください。DB インスタンスに接続できない場合は、「RDS for PostgreSQL インスタンスへの接続に関するトラブルシューティング」を参照してください。

セキュリティのためには、暗号化された接続を使用することがベストプラクティスです。クライアントとサーバーが同じ VPC にあり、ネットワークが信頼できる場合に限り、暗号化されていない PostgreSQL 接続を使用します。暗号化された接続の使用については、「 SSL 経由での PostgreSQL DB インスタンスへの接続」を参照してください。

SQL コマンドを実行する。

例えば、次の SQL コマンドは、現在の日付と時刻を表示します。

SELECT CURRENT_TIMESTAMP;

AWS Management Console にサインインし、Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

ナビゲーションペインで、[インスタンス] を選択します。

EC2 インスタンスを選択し、[インスタンスの状態]、[インスタンスの終了] の順に選択します。

確認を求めるメッセージが表示されたら、[Terminate (終了)] を選択します。

AWS Management Console にサインインし、Amazon RDS コンソール (https://console.aws.amazon.com/rds/) を開きます。

ナビゲーションペインで、[データベース] を選択します。

削除する DB インスタンスを選択します。

[アクション] で、[削除] を選択します。

[最終スナップショットを作成] と [自動バックアップの保持] をクリアします。

確認を完了し、[削除] を選択します。

AWS CloudFormation コンソールを開きます。

CloudFormation コンソールの [スタック] ページで、ルートスタック (VPCStack、BastionStack、または RDSNS という名前がついていないスタック) を選択します。

[削除] を選択します。

確認を求めるメッセージが表示されたら、[削除] を選択します。