PostgreSQL DB 인스턴스 생성 및 해당 인스턴스에 연결

AWS Management Console에 로그인하고 https://console.aws.amazon.com/ec2/에서 Amazon EC2 콘솔을 엽니다.

AWS Management Console의 오른쪽 상단에서 EC2 인스턴스를 생성하려는 AWS 리전을 선택합니다.

다음 이미지에 나와 있는 것처럼 EC2 대시보드를 선택한 다음, 인스턴스 시작을 선택합니다.

인스턴스 시작 페이지가 열립니다.

인스턴스 시작 페이지에서 다음 설정을 선택합니다.

1. Name and tags(이름 및 태그) 아래의 Name(이름)에 ec2-database-connect을 입력하세요.

2. Application and OS Images (Amazon Machine Image)(애플리케이션 및 OS 이미지(Amazon Machine Image))에서 Amazon Linux를 선택한 다음 Amazon Linux 2023 AMI를 선택합니다. 다른 선택 항목에 대해서는 기본값을 그대로 유지합니다.

   

3. 인스턴스 유형에서 t2.micro를 선택합니다.

4. 키 페어(로그인)에서 기존 키 페어를 사용할 키 페어 이름을 선택합니다. Amazon EC2 인스턴스에 대한 새 키 페어를 생성하려면 새 키 페어 생성을 선택한 다음 키 페어 생성 창을 사용하여 생성합니다.

   새 키 페어 생성에 대한 자세한 내용은 Amazon EC2 Linux 인스턴스용 사용 설명서의 키 페어 생성을 참조하세요.

5. 네트워크 설정의 SSH 트래픽 허용에서 EC2 인스턴스에 대한 SSH 연결 소스를 선택합니다.

   표시된 IP 주소가 SSH 연결에 대해 올바른 경우 내 IP를 선택할 수 있습니다. 그렇지 않으면 SSH(Secure Shell)를 사용하여 VPC의 EC2 인스턴스에 연결하는 데 사용할 IP 주소를 결정할 수 있습니다. 퍼블릭 IP 주소를 확인하려면 다른 브라우저 창 또는 탭에서 https://checkip.amazonaws.com의 서비스를 사용합니다. IP 주소의 예는 192.0.2.1/32입니다.

   대부분의 경우 고정 IP 주소가 없는 방화벽 뒤나 인터넷 서비스 제공업체(ISP)를 통해 연결하는 경우가 많습니다. 그렇다면 클라이언트 컴퓨터에서 사용하는 IP 주소 범위를 결정합니다.

   주의

   SSH 액세스에 0.0.0.0/0을 사용하는 경우 모든 IP 주소가 SSH를 사용하여 퍼블릭 EC2 인스턴스에 액세스할 수 있도록 활성화합니다. 이 방법은 테스트 환경에서 잠시 사용하는 것은 괜찮지만 프로덕션 환경에서는 안전하지 않습니다. 프로덕션에서는 SSH를 사용하여 EC2 인스턴스에 액세스할 수 있는 특정 IP 주소 또는 주소 범위만 인증합니다.

   다음 이미지는 네트워크 설정 섹션의 예를 보여 줍니다.

   

6. 나머지 섹션에서 기본값은 그대로 둡니다.

7. 요약 패널에서 EC2 인스턴스 구성 요약을 검토하고 준비가 되면 인스턴스 시작을 선택합니다.

시작 상태 페이지에서, 새 EC2 인스턴스의 식별자(예: i-1234567890abcdef0)를 기록해 둡니다.

EC2 인스턴스 식별자를 선택하여 EC2 인스턴스 목록을 열고 EC2 인스턴스를 선택합니다.

세부 정보 탭에서 SSH를 사용하여 연결할 때 필요한 다음 값을 기록해 둡니다.

1. 인스턴스 요약에서 퍼블릭 IPv4 DNS의 값을 기록해 둡니다.

   

2. 인스턴스 세부 정보에서 키 페어 이름의 값을 기록해 둡니다.

   

계속하기 전에 EC2 인스턴스의 인스턴스 상태가 실행 중이 될 때까지 기다립니다.

https://console.aws.amazon.com/rds/에서 AWS Management Console에 로그인한 후 Amazon RDS 콘솔을 엽니다.

Amazon RDS 콘솔의 오른쪽 상단에서 DB 인스턴스를 생성하려는 AWS 리전을 선택합니다.

탐색 창에서 데이터베이스를 선택합니다.

[데이터베이스 생성(Create database)]을 선택하고 [간편 생성(Easy Create)]이 선택되어 있는지 확인합니다.

구성에서 PostgreSQL을 선택합니다.

DB instance size(DB 인스턴스 크기)에서 프리 티어를 선택합니다.

DB 인스턴스 식별자에 database-test1을 입력합니다.

마스터 사용자 이름에 마스터 사용자의 이름을 입력하거나 기본 이름(postgres)을 그대로 사용합니다.

데이터베이스 생성 페이지는 다음 이미지와 비슷해야 합니다.

DB 인스턴스에 자동 생성된 마스터 암호를 사용하려면 암호 자동 생성을 선택합니다.

마스터 암호를 입력하려면 암호 자동 생성 선택을 해제한 다음, 마스터 암호와 암호 확인에 동일한 암호를 입력합니다.

이전에 생성한 EC2 인스턴스와의 연결을 설정하려면 EC2 연결 설정 - 선택 사항을 엽니다.

Connect to an EC2 compute resource(EC2 컴퓨팅 리소스에 연결)를 선택합니다. 이전에 생성한 EC2 인스턴스를 선택합니다.

간편 생성 기본 설정 보기를 엽니다.

[간편 생성(Easy Create)]과 함께 사용되는 기본 설정을 검토할 수 있습니다. 데이터베이스 생성 후 편집 가능 열에는 데이터베이스 생성 후 어떤 옵션을 변경할 수 있는지 나와 있습니다.

데이터베이스 생성를 선택합니다.

DB 인스턴스의 마스터 사용자 이름 및 암호를 보려면 View credential details(자격 증명 세부 정보 보기)를 선택합니다.

DB 인스턴스를 마스터 사용자로 연결하려면 화면에 나타난 사용자 이름과 암호를 사용합니다.

데이터베이스 목록에서 새 PostgreSQL DB 인스턴스의 이름을 선택하면 세부 정보가 표시됩니다.

DB 인스턴스를 사용할 준비가 될 때까지 DB 인스턴스의 상태는 생성 중입니다.

상태가 Available(사용 가능)로 변경되면 DB 인스턴스에 연결할 수 있습니다. DB 인스턴스 클래스와 스토리지의 양에 따라 새 인스턴스를 사용할 수 있을 때까지 최대 20분이 걸릴 수 있습니다.

DB 인스턴스의 엔드포인트(DNS 이름)와 포트 번호를 찾습니다.

1. https://console.aws.amazon.com/rds/에서 AWS Management Console에 로그인한 후 Amazon RDS 콘솔을 엽니다.

2. Amazon RDS 콘솔의 오른쪽 상단에서 DB 인스턴스의 AWS 리전을 선택합니다.

3. 탐색 창에서 Databases(데이터베이스)를 선택합니다.

4. 세부 정보를 표시하고자 하는 PostgreSQL DB 인스턴스 이름을 선택합니다.

5. Connectivity & security(연결 및 보안) 탭에서 엔드포인트를 복사합니다. 또한 포트 번호를 적어 둡니다. DB 인스턴스에 연결하려면 엔드포인트와 포트 번호가 모두 필요합니다.

   

Amazon EC2 사용 설명서에 있는 Linux 인스턴스에 연결의 단계를 따라 앞에서 만든 EC2 인스턴스에 연결합니다.

SSH를 사용하여 EC2 인스턴스에 연결하는 것이 좋습니다. Windows, Linux 또는 Mac에 SSH 클라이언트 유틸리티가 설치된 경우 다음 명령 형식을 사용하여 인스턴스에 연결할 수 있습니다.

ssh -i location_of_pem_file ec2-user@ec2-instance-public-dns-name

예를 들어 ec2-database-connect-key-pair.pem이 Linux의 /dir1에 저장되어 있고, EC2 인스턴스의 퍼블릭 IPv4 DNS가 ec2-12-345-678-90.compute-1.amazonaws.com이라고 가정해 보겠습니다. SSH 명령은 다음과 같이 표시됩니다.

ssh -i /dir1/ec2-database-connect-key-pair.pem ec2-user@ec2-12-345-678-90.compute-1.amazonaws.com

EC2 인스턴스에서 소프트웨어를 업데이트하여 최신 버그 수정 및 보안 업데이트를 받습니다. 이렇게 하려면 다음 명령을 사용하십시오.

sudo dnf update -y

Amazon Linux 2023의 PostgreSQL에서 psql 명령줄 클라이언트를 설치하려면 다음 명령을 실행합니다.

sudo dnf install postgresql15

PostgreSQL DB 인스턴스에 연결합니다. 예를 들어 클라이언트 컴퓨터의 명령 프롬프트에서 다음 명령을 입력합니다. 이 작업을 수행하면 psql 클라이언트를 사용하여 PostgreSQL DB 인스턴스에 연결할 수 있습니다.

endpoint는 DB 인스턴스 엔드포인트로 대체하고, postgres는 연결하려는 데이터베이스 이름 --dbname으로 대체하고, postgres는 사용된 마스터 사용자 이름으로 대체합니다. 암호를 묻는 메시지가 표시되면 사용한 마스터 암호를 제공합니다.

psql --host=endpoint --port=5432 --dbname=postgres --username=postgres

사용자에 대한 암호를 입력하면 다음과 유사한 출력이 나타납니다.

psql (14.3, server 14.6)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.

postgres=> 

PostgreSQL DB 인스턴스 연결에 대한 자세한 내용은 PostgreSQL 데이터베이스 엔진을 실행하는 DB 인스턴스에 연결 섹션을 참조하세요. DB 인스턴스에 연결할 수 없는 경우 RDS for PostgreSQL 인스턴스에 대한 연결 문제 해결 단원을 참조하십시오.

보안을 위해서는 암호화된 연결을 사용하는 것이 가장 좋습니다. 클라이언트와 서버가 동일한 VPC에 있고 네트워크를 신뢰할 수 있는 경우에만 암호화되지 않은 PostgreSQL 연결을 사용합니다. 암호화된 연결 사용에 대한 자세한 내용은 SSL을 통해 PostgreSQL DB 인스턴스에 연결 섹션을 참조하세요.

SQL 명령을 실행합니다.

예를 들어, 다음 SQL 명령은 현재 날짜 및 시간을 보여줍니다.

SELECT CURRENT_TIMESTAMP;

AWS Management Console에 로그인하고 https://console.aws.amazon.com/ec2/에서 Amazon EC2 콘솔을 엽니다.

탐색 창에서 Instances(인스턴스)를 선택합니다.

EC2 인스턴스를 선택하고 인스턴스 상태, 인스턴스 종료를 차례로 선택합니다.

확인 메시지가 나타나면 종료를 선택합니다.

AWS Management Console에 로그인한 후 https://console.aws.amazon.com/rds/에서 Amazon RDS 콘솔을 엽니다.

탐색 창에서 데이터베이스를 선택합니다.

삭제할 DB 인스턴스를 선택합니다.

[ Actions]에 대해 [Delete]를 선택합니다.

최종 스냅샷을 생성하시겠습니까? 및 자동 백업 보존을 선택 해제합니다.

확인을 완료하고 삭제를 선택합니다.

AWS CloudFormation 콘솔을 엽니다.

CloudFormation 콘솔의 스택 페이지에서 루트 스택(VPCStack, BastionStack 또는 RDSNS라는 이름이 없는 스택)을 선택합니다.

Delete(삭제)를 선택합니다.

확인 메시지가 나타나면 스택 삭제를 선택합니다.