Amazon EC2를 사용하여 연결 - Amazon DocumentDB

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon EC2를 사용하여 연결

이 섹션에서는 Amazon DocumentDB 클러스터와 Amazon EC2 간의 연결을 설정하고 Amazon EC2 인스턴스에서 Amazon DocumentDB 클러스터에 액세스하는 방법을 설명합니다.

EC2 연결을 구성하기 위한 두 가지 옵션이 있습니다.

  • EC2 인스턴스를 Amazon DocumentDB 데이터베이스에 자동 연결 - EC2 콘솔의 자동 연결 기능을 사용하여 EC2 인스턴스와 새 또는 기존 Amazon DocumentDB 데이터베이스 간의 연결을 자동으로 구성합니다. 이 연결을 통해 트래픽이 EC2 인스턴스와 Amazon DocumentDB 데이터베이스 간에 이동할 수 있습니다. 이 옵션은 일반적으로 새 보안 그룹을 테스트하고 생성하는 데 사용됩니다.

  • EC2 인스턴스를 Amazon DocumentDB 데이터베이스에 수동으로 연결 - 자동 연결 기능으로 생성된 구성을 재현하도록 보안 그룹을 수동으로 구성하고 할당하여 EC2 인스턴스와 Amazon DocumentDB 데이터베이스 간의 연결을 구성합니다. 이 옵션은 일반적으로 고급 설정을 변경하고 기존 보안 그룹을 사용하는 데 사용됩니다.

사전 조건

옵션과 관계 없이 첫 번째 Amazon DocumentDB 클러스터를 작성하기 전에 다음 작업을 수행해야 합니다:

Amazon Web Services(AWS) 계정 만들기

Amazon DocumentDB 사용을 시작하기 전에 Amazon Web Services(AWS) 계정이 있어야 합니다. AWS 계정은 무료입니다. 사용하는 서비스 및 리소스에 대해서만 비용을 지불하는 것입니다.

AWS 계정이 없는 경우 다음 절차에 따라 계정을 생성합니다.

AWS 계정에 가입
  1. https://portal.aws.amazon.com/billing/signup을 엽니다.

  2. 온라인 지시 사항을 따릅니다.

    등록 절차 중 전화를 받고 전화 키패드로 확인 코드를 입력하는 과정이 있습니다.

    AWS 계정 루트 사용자에 가입하면 AWS 계정 루트 사용자가 생성됩니다. 루트 사용자에게는 계정의 모든 AWS 서비스 및 리소스에 액세스할 권한이 있습니다. 보안 모범 사례는 사용자에게 관리 액세스 권한을 할당하고, 루트 사용자만 사용하여 루트 사용자 액세스 권한이 필요한 작업을 수행하는 것입니다.

선택적으로, 필요한 AWS Identity and Access Management(IAM) 권한을 설정합니다.

클러스터, 인스턴스 및 클러스터 파라미터 그룹과 같은 Amazon DocumentDB 리소스를 관리하기 위해 액세스하려면 AWS에서 요청을 인증하는 데 사용할 수 있는 자격 증명이 필요합니다. 자세한 내용은 Amazon DocumentDB의 ID 및 액세스 관리 섹션을 참조하세요.

  1. AWS Management Console의 검색창에 IAM을 입력하고 나타나는 드롭다운 메뉴에서 IAM를 선택합니다.

  2. IAM 콘솔에 들어가면 탐색 창에서 사용자를 선택합니다.

  3. 사용자 이름을 선택합니다.

  4. 권한 추가 버튼을 클릭합니다.

  5. 기존 정책 직접 연결을 선택합니다.

  6. 검색 창에 AmazonDocDBFullAccess을 입력하고 검색 결과에 표시되면 선택합니다.

  7. 하단에서 다음: 검토라고 표시된 파란색 버튼을 클릭합니다.

  8. 하단에서 권한 추가라고 표시된 파란색 버튼을 클릭합니다.

Amazon Virtual Private Cloud (Amazon VPC) 생성

어디에 속하느냐에 따라 기본 VPC가 이미 생성되어 AWS 리전 있을 수도 있고 그렇지 않을 수도 있습니다. 기본 VPC가 없는 경우, Amazon VPC 사용 설명서의 Amazon VPC 시작하기에서 1단계를 완료하세요. 이 작업에는 5분 미만이 소요됩니다.