Criar um cluster de banco de dados do Aurora PostgreSQL e se conectar a ele

Faça login no AWS Management Console e abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

No canto superior direito do AWS Management Console, selecione a Região da AWS em que você deseja criar a instância do EC2.

Escolha Painel do EC2 e Executar instância, conforme mostrado na imagem a seguir.

A página Iniciar uma instância é aberta.

Escolha as configurações a seguir na página Iniciar uma instância.

1. Em Name and tags (Nome e etiquetas), em Name (Nome), insira ec2-database-connect.

2. Em Imagens de aplicações e sistemas operacionais (imagem de máquina da Amazon), selecione Amazon Linux e, depois, AMI do Amazon Linux 2023. Mantenha as seleções padrão nas outras opções.

   

3. Em Instance type (Tipo de instância), escolha t2.micro.

4. Em Key pair (login) (Par de chaves (login)), escolha um Key pair name (Nome do par de chaves) para usar um par de chaves existente. Para criar um par de chaves para a instância do Amazon EC2, escolha Create new key pair (Criar um novo key pair), depois use a janela Create key pair (Criar par de chaves) para criá-lo.

   Consulte mais informações sobre como criar um par de chaves em Criar um par de chaves no Guia do usuário do Amazon EC2.

5. Para Permitir tráfego SSH, em Configurações de rede, selecione a origem das conexões SSH com a instância do EC2.

   Você pode escolher My IP (Meu IP) se o endereço IP exibido estiver correto para conexões SSH. Caso contrário, determine o endereço IP a ser usado para se conectar a instâncias do EC2 em sua VPC usando Secure Shell (SSH). Para determinar seu endereço IP público, em uma janela ou guia diferente do navegador, é possível usar o serviço em https://checkip.amazonaws.com. Um exemplo de endereço IP é 192.0.2.1/32.

   Em muitos casos, você pode se conectar por meio de um provedor de serviços de Internet (ISP) ou atrás de um firewall sem um endereço IP estático. Em caso afirmativo, determine o intervalo de endereços IP utilizado por computadores cliente.

   Atenção

   Se usar 0.0.0.0/0 para acesso do SSH, você possibilitará que todos os endereços IP acessem suas instâncias públicas do EC2 usando SSH. Essa abordagem é aceitável por um período curto em um ambiente de teste, mas não é seguro em ambientes de produção. Em produção, autorize somente um endereço IP específico ou um intervalo de endereços para acessar suas instâncias do EC2 usando SSH.

   A imagem a seguir mostra um exemplo da seção Configurações de rede.

   

6. Mantenha os valores padrão para as seções restantes.

7. Revise um resumo da configuração da instância do EC2 no painel Resumo e, quando estiver com tudo pronto, escolha Executar instância.

Na página Status de inicialização, anote o identificador de sua nova instância do EC2, por exemplo: i-1234567890abcdef0.

Selecione o identificador de instância do EC2 para abrir a lista de instâncias do EC2 e, depois, selecione sua instância do EC2.

Na guia Detalhes, observe os seguintes valores, necessários ao se conectar utilizando SSH:

1. No Resumo da instância, observe o valor do DNS IPv4 público.

   

2. Em Detalhes da instância, observe o valor do nome do par de chaves.

   

Espere até o Estado da instância para a instância do EC2 ficar como Executando antes de continuar.

Faça login no AWS Management Console e abra o console do Amazon RDS em https://console.aws.amazon.com/rds/.

No canto superior direito do console do Amazon RDS, selecione a Região da AWS na qual você deseja criar o cluster de banco de dados.

No painel de navegação, escolha Bancos de dados.

Selecione a opção Criar banco de dados e verifique se a opção Criação fácil está selecionada.

Em Configuração, selecione Aurora (compatível com PostgreSQL) para Tipo de mecanismo.

Em DB instance size (Tamanho da instância de banco de dados), escolha Dev/Test (Desenvolvimento/teste).

Em Identificador do cluster de banco de dados, insira database-test1.

A página Create database (Criar banco de dados) deve ser semelhante à imagem a seguir.

Em Nome de usuário principal, insira um nome para o usuário ou mantenha o nome padrão (postgres).

Para usar uma senha primária gerada automaticamente para o cluster de banco de dados, marque a opção Gerar uma senha automaticamente.

Para inserir sua senha primária, desmarque a opção Gerar uma senha automaticamente, depois insira a mesma senha em Senha primária e em Confirmar senha.

Para configurar uma conexão com a instância do EC2 que você criou anteriormente, abra Configurar conexão do EC2: opcional.

Selecione Conectar-se a um recurso computacional do EC2. Selecione a instância do EC2 que você criou anteriormente.

Abra Visualizar as configurações padrão da criação fácil.

Você pode examinar as configurações padrão usadas com a opção Easy Create (Criação fácil). A coluna Editável após a criação do banco de dados mostra quais opções podem ser alteradas após a criação do banco de dados.

Selecione Criar banco de dados.

Para visualizar o nome do usuário principal e a senha do cluster de banco de dados, escolha Visualizar detalhes da credencial.

Use o nome de usuário e a senha que aparecem para se conectar ao cluster de banco de dados como o usuário principal.

Na lista Bancos de dados, selecione o nome do novo cluster de banco de dados do Aurora PostgreSQL para mostrar seus detalhes.

A instância do gravador tem o status Criando até o cluster de banco de dados estar pronto para uso.

Quando o status da instância do gravador muda para Disponível, você pode se conectar ao cluster de banco de dados. Dependendo da classe da instância de banco de dados e da quantidade de armazenamento, pode levar até 20 minutos para que o novo cluster de banco de dados esteja disponível.

Encontre o endpoint (nome de DNS) e o número da porta da instância do gravador para seu cluster de banco de dados.

1. Faça login no AWS Management Console e abra o console do Amazon RDS em https://console.aws.amazon.com/rds/.

2. No canto superior direito do console do Amazon RDS, escolha a Região da AWS do cluster de banco de dados.

3. No painel de navegação, escolha Bancos de dados.

4. Escolha o nome do cluster de banco de dados do Aurora PostgreSQL para exibir os detalhes.

5. Na guia Conectividade e segurança, copie o endpoint da instância do gravador. Além disso, anote o número da porta. Você precisará do endpoint e do número da porta para conectar-se ao cluster de banco de dados.

   

Conecte-se à instância do EC2 que você criou anteriormente, seguindo as etapas em Conecte-se à sua instância do Linux no Guia do usuário do Amazon EC2.

Recomendamos que você se conecte à sua instância do EC2 utilizando SSH. Se o utilitário cliente SSH estiver instalado no Windows, Linux ou Mac, você poderá se conectar à instância utilizando o seguinte formato de comando:

ssh -i location_of_pem_file ec2-user@ec2-instance-public-dns-name

Por exemplo, suponha que ec2-database-connect-key-pair.pem esteja armazenado em /dir1 no Linux e que o DNS IPv4 público para sua instância do EC2 seja ec2-12-345-678-90.compute-1.amazonaws.com. Seu comando SSH teria a seguinte aparência:

ssh -i /dir1/ec2-database-connect-key-pair.pem ec2-user@ec2-12-345-678-90.compute-1.amazonaws.com

Obtenha as últimas correções de bugs e atualizações de segurança atualizando o software na instância do EC2. Para fazer isso, use o comando a seguir.

sudo dnf update -y

Instale o cliente da linha de comando psql do PostgreSQL no Amazon Linux 2023, usando o seguinte comando:

sudo dnf install postgresql15

Conecte-se ao cluster de banco de dados do Aurora PostgreSQL. Por exemplo, insira o comando a seguir. Essa ação permite que você se conecte ao cluster de banco de dados do Aurora PostgreSQL usando o cliente psql.

Substitua o endpoint da instância do gravador por endpoint, substitua o nome do banco de dados --dbname que você deseja acessar por postgres e substitua o nome do usuário principal usado por postgres. Forneça a senha mestra usada quando for solicitada uma senha.

psql --host=endpoint --port=5432 --dbname=postgres --username=postgres

Depois de inserir a senha do usuário, você deverá ver uma saída semelhante à seguinte.

psql (14.3, server 14.6)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.

postgres=> 

Para ter mais informações sobre a conexão com um cluster de bancos de dados do Aurora PostgreSQL, consulte Como conectar-se a um cluster de bancos de dados Amazon Aurora PostgreSQL. Se você não conseguir se conectar ao seu cluster de banco de dados, consulte Não é possível conectar-se à instância de banco de dados do Amazon RDS.

Por questões de segurança, é uma prática recomendada usar conexões criptografadas. Use uma conexão PostgreSQL não criptografada apenas quando o cliente e o servidor estiverem na mesma VPC e a rede for confiável. Para obter informações sobre como usar conexões criptografadas, consulte Como proteger dados do Aurora PostgreSQL com SSL/TLS.

Executar comandos SQL.

Por exemplo, o seguinte comando SQL mostra a data e a hora atuais:

SELECT CURRENT_TIMESTAMP;

Faça login no AWS Management Console e abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

No painel de navegação, escolha Instances (Instâncias).

Selecione a instância do EC2 e escolha Estado da instância, Encerrar instância.

Quando a confirmação for solicitada, escolha Terminate (Encerrar).

Faça login no AWS Management Console e abra o console do Amazon RDS em https://console.aws.amazon.com/rds/.

Escolha Databases (Bancos de dados) e depois a instância de banco de dados associada ao cluster de banco de dados.

Em Actions, selecione Delete.

Escolha Delete (Excluir).

Depois que todas as instâncias de banco de dados associadas a um cluster de banco de dados forem excluídas, o cluster de banco de dados será excluído automaticamente.

Abra o console do AWS CloudFormation.

Na página Pilhas no console do CloudFormation, selecione a pilha raiz (a pilha sem o nome VPCStack, BastionStack ou APGNS).

Escolha Excluir.

Selecione Excluir pilha quando a confirmação for solicitada.