选项 2：使用 RDS 控制台将实例自动连接到 RDS 数据库

通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

在 EC2 Dashboard（EC2 控制面板）上，选择 Launch instance（启动实例）。

在 Name and tags（名称与标签）下，对于 Name（名称），输入名称以标识您的实例。对于本教程，请将该实例命名为 tutorial-instance-2。虽然实例名称不是必填项，但是当您在 RDS 控制台中选择实例时，该名称将帮助您轻松识别它。

在 Application and OS Images（应用程序和操作系统映像）下，选择满足您的 Web 服务器需求的 AMI。本教程使用 Amazon Linux。

在 Instance type（实例类型）下，对于 Instance type（实例类型），选择满足您的 Web 服务器需求的实例类型。本教程使用的是 t2.micro。

在 Key pair (login)（密钥对（登录））下，对于 Key pair name（密钥对名称），选择您的密钥对。

在 Network settings（网络设置）下，执行以下操作：

1. 对于 Network（网络）和 Subnet（子网），如果您尚未更改默认 VPC 或子网，则可以保留默认设置。

   如果您对默认 VPC 或子网进行了更改，请检查以下各项：

   1. 实例必须与 RDS 数据库位于同一 VPC 中，才能使用自动连接配置。默认情况下，您只有一个 VPC。

   2. 您要将实例启动到其中的 VPC 必须连接互联网网关，以便您能从互联网访问您的 Web 服务器。您的默认 VPC 将自动设置互联网网关。

   3. 为了确保您的实例收到公有 IP 地址，对于 Auto-assign public IP（自动分配公有 IP），请检查并确保选择 Enable（启用）。如果选择 Disable （禁用），请选择 Edit（编辑）（位于 Network Settings（网络设置）右侧），然后对于 Auto-assign public IP（自动分配公有 IP），选择 Enable（启用）。

2. 要使用 SSH 连接到您的实例，您需要一条安全组规则，授权来自您计算机的公有 IPv4 地址的 SSH (Linux) 或 RDP (Windows) 流量。默认情况下，当您启动实例时，将使用允许来自任何地方的入站 SSH 流量的规则创建新的安全组。

   要确保只有您的 IP 地址才能连接到您的实例，请在防火墙（安全组）下，从允许入站 SSH 流量复选框旁边的下拉列表中，选择我的 IP。

3. 要允许流量从互联网流向您的实例，请选中以下复选框：

   • Allow HTTPs traffic from the internet（允许来自互联网的 HTTPs 流量

   • Allow HTTP traffic from the internet（允许来自互联网的 HTTP 流量

在 Summary（摘要）面板中查看实例配置，然后选择 Launch instance（启动实例）。

选择查看所有实例以关闭确认页面并返回控制台。实例将首先处于 pending 状态，然后进入 running 状态。

如果实例无法启动或状态立即转至 terminated 而非 running，请参阅 排查 Amazon EC2 实例启动问题。

通过以下网址打开 Amazon RDS 控制台：https://console.aws.amazon.com/rds/。

从“Region selector”（区域选择器）（位于右上角）中，选择您在其中创建 EC2 实例的 AWS 区域。EC2 实例和 RDS 数据库必须位于同一区域中。

在控制面板中，选择 Create database（创建数据库）。

在 Choose a database creation method（选择数据库创建方法）下，检查并确保选择 Standard create（标准创建）。如果选择 Easy create（轻松创建），则自动连接功能不可用。

在 Engine options（引擎选项）下，对于 Engine type（引擎类型），选择 MySQL。

在 Templates（模板）下，选择一个满足您需求的示例模板。对于本教程，选择 Free tier（免费套餐）以免费创建 RDS 数据库。但请注意，仅当您的账户符合免费套餐资格时，免费套餐才可用。您可以通过选择 Free tier（免费套餐）框中的 Info（信息）链接来阅读更多内容。

在 Settings (设置) 下，执行下列操作：

1. 对于 DB instance identifier（数据库实例标识符），输入数据库的名称。在本教程中，请输入 tutorial-database。

2. 对于 Master username（主用户名），保留默认名称，即 admin。

3. 对于 Master password（主密码），输入您在本教程中可以记住的密码，然后对于 Confirm password（确认密码），再次输入该密码。

在实例配置下，对于数据库实例类，保留默认值，即 db.t3.micro。如果您的账户符合免费套餐的资格，则可以免费使用此实例。有关更多信息，请参阅 AWS Free Tier。

在 Connectivity（连接）下，对于 Compute resource（计算资源），选择 Connect to an EC2 compute resource（连接到 EC2 计算资源）。这是 RDS 控制台中的自动连接功能。

对于 EC2 instance（EC2 实例），选择您要连接到的 EC2 实例。出于本教程的目的，您可以选择您在上一个任务中创建的实例（您已将其命名为 tutorial-instance），也可以选择另一个现有实例。如果您未在列表中看到您的实例，请选择 Connectivity（连接）右侧的刷新图标。

当您使用自动连接功能时，将向此 EC2 实例中添加一个安全组，并将另一个安全组添加到 RDS 数据库中。会将这些安全组自动配置为允许 EC2 实例与 RDS 数据库之间的流量。在下一个任务中，您将验证安全组是否已创建并分配给 EC2 实例和 RDS 数据库。

选择创建数据库。

在 Databases（数据库）屏幕上，在数据库准备就绪可供使用之前，新数据库的 Status（状态）为 Creating（正在创建）。当状态变为 Available（可用）时，您便可以连接到该数据库。根据数据库类和存储量，新数据库可能需要等待多达 20 分钟时间才可用。

通过以下网址打开 Amazon RDS 控制台：https://console.aws.amazon.com/rds/。

在导航窗格中，选择 Databases（数据库）。

选择您为本教程创建的 RDS 数据库。

在连接和安全性选项卡的安全性、VPC 安全组下，验证并确保显示名为 rds-ec2-x 的安全组。

选择 rds-ec2-x 安全组。EC2 控制台中的 Security Groups（安全组）屏幕打开。

选择 rds-ec2-x 安全组以打开它。

选择入站规则选项卡。

验证并确保以下安全组规则存在，如下所示：

通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

在导航窗格中，选择 Instances (实例)。

选择您在上一个任务中选择要连接到 RDS 数据库的 EC2 实例，然后选择 Security（安全性）选项卡。

在安全详细信息的安全组下，验证并确保列表中有名为 ec2-rds-x 的安全组。x 是一个数字。

选择 ec2-rds-x 安全组以打开它。

选择 Outbound rules（出站规则）选项卡。

验证并确保以下安全组规则存在，如下所示：

通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

在导航窗格中，选择 Instances (实例)。

选择您为本教程创建的实例，然后依次选择 Instance state（实例状态）、Terminate instance（终止实例）。

当系统提示您确认时，选择终止。

通过以下网址打开 Amazon RDS 控制台：https://console.aws.amazon.com/rds/。

在导航窗格中，选择 Databases (数据库)。

选择您为本教程创建的 RDS 数据库，然后依次选择 Actions（操作）、Delete（删除）。

在方框中输入 delete me，然后选择 Delete（删除）。