本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 選項 3：透過建立安全群組，以手動方式將執行個體連線至 RDS 資料庫
<a name="tutorial-ec2-rds-option3"></a>

選項 3 的目標是了解如何透過手動複製自動連線功能的組態來手動設定 EC2 執行個體和 RDS 資料庫之間的連線。

**Topics**
+ [開始之前](#option3-before-you-begin)
+ [任務 1 (*選用*)：啟動 EC2 執行個體](#option3-task1-launch-ec2-instance)
+ [任務 2 (*選用*)：建立 RDS 資料庫](#option3-task2-create-rds-database)
+ [任務 3：手動將 EC2 執行個體連線至 RDS 資料庫](#option3-task3-connect-rds-database-to-ec2-instance)
+ [任務 4 (*選用*)：清除](#tutorial-ec2-rds-clean-up)

## 開始之前
<a name="option3-before-you-begin"></a>

完成此教學課程需要以下項目：
+ 與 RDS 資料庫處於相同 VPC 的 EC2 執行個體。您可以使用現有的 EC2 執行個體或遵循任務 1 中的步驟來建立新執行個體。
+ 與 EC2 執行個體處於相同 VPC 的 RDS 資料庫。您可以使用現有的 RDS 資料庫或遵循任務 2 中的步驟來建立新資料庫。
+ 呼叫以下操作的許可：
  + `ec2:AssociateRouteTable`
  + `ec2:AuthorizeSecurityGroupEgress`
  + `ec2:CreateRouteTable`
  + `ec2:CreateSecurityGroup`
  + `ec2:CreateSubnet`
  + `ec2:DescribeInstances`
  + `ec2:DescribeNetworkInterfaces`
  + `ec2:DescribeRouteTables`
  + `ec2:DescribeSecurityGroups`
  + `ec2:DescribeSubnets`
  + `ec2:ModifyNetworkInterfaceAttribute`
  + `ec2:RevokeSecurityGroupEgress`

## 任務 1 (*選用*)：啟動 EC2 執行個體
<a name="option3-task1-launch-ec2-instance"></a>

**注意**  
啟動執行個體並不是本教學課程的重點。如果您已有 Amazon EC2 執行個體，並且您想在本教學課程中使用該執行個體，則可跳過此任務。

此任務的目標是啟動 EC2 執行個體，以便您可以完成任務 3，您可以在其中設定 EC2 執行個體和 Amazon RDS 資料庫之間的連線。此任務中的步驟會設定 EC2 執行個體，如下所示：
+ 執行個體名稱：**tutorial-instance**
+ AMI：Amazon Linux 2
+ 執行個體類型：`t2.micro`
+ 自動指派公有 IP：已啟用 
+ 具有以下三個規則的安全群組：
  + 允許來自您 IP 地址的 SSH
  + 允許來自任何地方的 HTTPS 流量
  + 允許來自任何地方的 HTTP 流量

**重要**  
在生產環境中，您應設定執行個體以滿足您的特定需求。

**啟動 EC2 執行個體**

1. 登入 AWS 管理主控台 ，並在 [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)：// 開啟 Amazon EC2 主控台。

1. 在 **EC2 Dashboard** (EC2 儀表板) 中，選擇 **Launch Instance** (啟動執行個體)。

1. 在 **Name and tags** (名稱和標籤) 下，針對 **Name** (名稱)，輸入用於識別執行個體的名稱。針對本教學課程，將執行個體命名為 **tutorial-instance-manual-1**。雖然執行個體名稱不是強制性的，但名稱可協助您輕鬆識別其。

1. 在 **Application and OS Images** (應用程式和作業系統映像) 中，選擇符合您 Web 伺服器需求的 AMI。本教學課程使用 **Amazon Linux**。

1. 在 **Instance type** (執行個體類型) 中，針對 **Instance type** (執行個體類型)，選取符合您 Web 伺服器需求的執行個體類型。本教學課程使用的是 `t2.micro`。
**注意**  
視您建立帳戶的時間而定，您可能有資格使用免費方案下的 Amazon EC2。  
如果您的 是在 2025 年 7 月 15 AWS 帳戶 日之前建立的，而且還不到 12 個月，您可以在無法使用 t2.micro 的區域中選取 **t2.micro** 執行個體類型或 t3.micro 執行個體類型，在 免費方案下使用 Amazon EC2。 **** ****請注意，當您啟動 **t3.micro** 執行個體時，其會預設為[**無限制**模式](burstable-performance-instances-unlimited-mode.md)，且依據 CPU 用量而定，這可能會產生額外費用。如果某個執行個體類型可用於免費方案，則標記為**符合免費方案條件**。  
如果您在 2025 年 7 月 15 日 AWS 帳戶 或之後建立 ，則可以使用 **t3.micro**、**t3.small**、**t4g.micro**、**t4g.small**、**c7i-flex.large** 和 **m7i-flex.large** 執行個體類型 6 個月，或直到您的點數用完為止。  
如需詳細資訊，請參閱[2025 年 7 月 15 日之前和之後的免費方案優惠](ec2-free-tier-usage.md#ec2-free-tier-comparison)。

1. 在 **key pair (login)** (金鑰對 (登入)) 中，針對 **Key pair name** (金鑰對名稱) 選擇您的金鑰對。

1. 在**Network settings** (網路設定) 中，執行下列操作：

   1. 對於 **Network** (網路) 和 **Subnet** (子網路)，如果您尚未變更預設 VPC 或子網路，則可以保留預設設定。

      如果您已變更預設 VPC 或子網路，則請檢查下列項目：

      1. 執行個體必須與 RDS 資料庫處於相同的 VPC 中。依預設，您只有一個 VPC。

      1. 您要在其中啟動執行個體的 VPC 必須連接網際網路閘道，以便您可以從網際網路存取 Web 伺服器。您的預設 VPC 會與網際網路閘道一起自動設定。

      1. 若要確保您的執行個體接收公有 IP 地址，針對 **Auto-assign public IP** (自動指派公有 IP)，檢查是否已選取 **Enable** (啟用)。如果選取 **Disable** (停用)，則請選取 **Edit** (編輯) (位於 **Network Settings** (網路設定) 右側)，然後針對 **Auto-assign public IP** (自動指派公有 IP) 選取 **Enable** (啟用)。

   1. 若要使用 SSH 連線至執行個體，您需要一個安全群組規則來授權來自您電腦公有 IPv4 地址的 SSH (Linux) 或 RDP (Windows) 流量。根據預設，當您啟動執行個體時，會建立新的安全群組，其中包含允許從任何地方傳入 SSH 流量的規則。

      若要確保只有您的 IP 位址可以連線到您的執行個體，請在**防火牆 (安全群組)** 下，從**允許 SSH 流量來源**核取方塊旁的下拉式清單中，選擇**我的 IP**。

   1. 若要允許流量從網際網路傳輸到您的執行個體，請選取下列核取方塊：
      + **Allow HTTPs traffic from the internet (允許來自網際網路的 HTTPS 流量)**
      + **Allow HTTP traffic from the internet** (允許來自網際網路的 HTTP 流量)

1. 在 **Summary** (摘要) 面板中，檢閱您的執行個體組態，然後選擇 **Launch instance** (啟動執行個體)。

1. 選擇 **View all instances** (檢視所有執行個體)，以關閉確認頁面並返回主控台。您的執行個體首先會處於 `pending` 狀態，然後進入 `running` 狀態。

   如果執行個體無法啟動或狀態立即進入 `terminated` 而非 `running`，請參閱[對 Amazon EC2 執行個體啟動問題進行疑難排解](troubleshooting-launch.md)。

如需有關啟動執行個體的詳細資訊，請參閱 [使用主控台中的啟動執行個體精靈，啟動 EC2 執行個體](ec2-launch-instance-wizard.md)。

### 檢視動畫：啟動 EC2 執行個體
<a name="option3-launch-ec2-instance-animation"></a>

![\[此動畫示範如何啟動 EC2 執行個體。如需此動畫的文字版本，請參閱前面程序中的步驟。\]](http://docs.aws.amazon.com/zh_tw/AWSEC2/latest/UserGuide/images/tutorial-launch-instance.gif)


## 任務 2 (*選用*)：建立 RDS 資料庫
<a name="option3-task2-create-rds-database"></a>

**注意**  
建立 RDS 資料庫並不是教學課程中本部分的重點。如果您已有 RDS 資料庫，並且您想在本教學課程中使用該資料庫，則可跳過此任務。

此任務的目標是建立 RDS 資料庫。將此執行個體連線至 EC2 執行個體時，您會在任務 3 中使用此執行個體。此任務中的步驟會設定 RDS 資料庫，如下所示：


+ 引擎類型：MySQL
+ 範本：免費方案
+ 資料庫執行個體識別符：**tutorial-database-manual**
+ 資料庫執行個體類別：`db.t3.micro`

**重要**  
在生產環境中，您應設定執行個體以滿足您的特定需求。

**建立 MySQL 資料庫執行個體**

1. 前往 [https://console.aws.amazon.com/rds/](https://console.aws.amazon.com/rds/)，開啟 Amazon RDS 主控台。

1. 從區域選擇器 （右上角），選擇您在 AWS 區域 其中建立 EC2 執行個體的 。EC2 執行個體與資料庫執行個體必須處於相同區域。

1. 在儀表板中，選擇 **Create database** (建立資料庫)。

1. 在 **Choose a database creation method** (選擇資料庫建立方法) 中，選擇 **Easy create** (輕鬆建立)。當您選擇此選項時，無法使用自動設定連線的自動連線功能。

1. 在 **Engine options** (引擎選項) 中，針對 **Engine type** (引擎類型) 選擇 **MySQL**。

1. 在 **DB instance size** (資料庫執行個體大小) 中，選擇 **Free tier** (免費方案)。

1. 在 **DB instance identifier** (資料庫執行個體識別符) 中，輸入 RDS 資料庫的名稱。針對本教學，輸入 **tutorial-database-manual**。

1. 對於 **Master username** (主要使用者名稱)，請保留預設名稱，即 **admin**。

1. 對於 **Master password** (主要密碼)，請輸入您在本教學課程中可以記住的密碼，然後在 **Confirm password** (確認密碼) 中再次輸入密碼。

1. 選擇**建立資料庫**。

   在 **Databases** (資料庫) 畫面中，新資料庫執行個體的 **Status** (狀態) 為 **Creating** (正在建立)，直到資料庫執行個體準備就緒可供使用為止。狀態變更為 **Available** (可用) 時，您便能連線至資料庫執行個體。視資料庫執行個體類別和儲存體數量而定，可能需要最多 20 分鐘的時間，新執行個體才會可用。

### 檢視動畫：建立資料庫執行個體
<a name="option3-task2-create-rds-database-animation"></a>

![\[此動畫示範如何建立資料庫執行個體。如需此動畫的文字版本，請參閱前面程序中的步驟。\]](http://docs.aws.amazon.com/zh_tw/AWSEC2/latest/UserGuide/images/tutorial-create-db-step2.gif)


## 任務 3：透過建立安全群組並將其指派給執行個體，手動將 EC2 執行個體連線至 RDS 資料庫
<a name="option3-task3-connect-rds-database-to-ec2-instance"></a>

此任務的目標是透過手動執行下列動作來複製自動連線功能的連線組態：您建立兩個新的安全群組，然後將每個安全群組新增至 EC2 執行個體和 RDS 資料庫。

**建立兩個新的安全群組，並分別指派給 EC2 執行個體和 RDS 資料庫**

1. 前往 [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/) 開啟 Amazon EC2 主控台。

1. 首先建立要新增至 EC2 執行個體的安全群組，如下所示：

   1. 在導覽窗格中，選擇 **Security Groups** (安全群組)。

   1. 選擇 **Create Security Group** (建立安全群組)。

   1. 對於 **Security group name** (安全群組名稱)，輸入安全群組的描述性名稱。針對本教學，輸入 **ec2-rds-manual-configuration**。

   1. 對於 **Description** (描述)，輸入簡短描述。針對本教學，輸入 **EC2 instance security group to allow EC2 instance to securely connect to RDS database**。

   1. 選擇**建立安全群組**。建立 RDS 資料庫安全群組之後，您將回到此安全群組以新增傳出規則。

1. 現在，建立要新增至 RDS 資料庫的安全群組，如下所示：

   1. 在導覽窗格中，選擇 **Security Groups** (安全群組)。

   1. 選擇 **Create Security Group** (建立安全群組)。

   1. 對於 **Security group name** (安全群組名稱)，輸入安全群組的描述性名稱。針對本教學，輸入 **rds-ec2-manual-configuration**。

   1. 對於 **Description** (描述)，輸入簡短描述。針對本教學，輸入 **RDS database security group to allow EC2 instance to securely connect to RDS database**。

   1. 在 **Inbound rules** (傳入規則) 中，選擇 **Add rule** (新增規則)，然後執行下列動作：

      1. 對於 **Type** (類型)，選擇 **MYSQL/Aurora**。

      1. 對於 **Source** (來源)，選擇您在此程序的步驟 2 中建立的 EC2 執行個體安全群組 **ec2-rds-manual-configuration**。

   1. 選擇**建立安全群組**。

1. 編輯 EC2 執行個體安全群組以新增傳出規則，如下所示：

   1. 在導覽窗格中，選擇**安全群組**。

   1. 選取 EC2 執行個體安全群組 (已命名為 **ec2-rds-manual-configuration**)，然後選取 **Outbound rules** (傳出規則) 索引標籤。

   1. 選擇 **Edit outbound rules** (編輯傳出規則)。

   1. 選擇 **Add rule** (新增規則) 並執行下列動作：

      1. 對於 **Type** (類型)，選擇 **MYSQL/Aurora**。

      1. 對於**目的地**，選擇您在此程序的步驟 3 中建立的 RDS 資料庫安全群組 **rds-ec2-manual-configuration**。

      1. 選擇**儲存規則**。

1. 將 EC2 執行個體安全群組新增至 EC2 執行個體，如下所示：

   1. 在導覽窗格中，選擇**執行個體**。

   1. 選取 EC2 執行個體，然後選取 **Actions** (動作)、**Security** (安全性)、**Change security groups** (變更安全群組)。

   1. 在 **Associated security groups** (關聯的安全群組) 中，選取 **Select security groups** (選取安全群組) 欄位，選取您先前建立的 **ec2-rds-manual-configuration**，然後選取 **Add security group** (新增安全群組)。

   1. 選擇**儲存**。

1. 將 RDS 資料庫安全群組新增至 RDS 資料庫，如下所示：

   1. 前往 [https://console.aws.amazon.com/rds/](https://console.aws.amazon.com/rds/)，開啟 Amazon RDS 主控台。

   1. 在導覽窗格中，選取 **Databases** (資料庫)，然後選取您的資料庫。

   1. 選擇 **Modify** (修改)。

   1. 在 **Connectivity** (連線) 中，針對 **Security group** (安全群組) 選擇您先前建立的 **rds-ec2-manual-configuration**，然後選擇 **Continue** (繼續)。

   1. 在 **Scheduling of modifications** (修改排程) 中，選擇 **Apply immediately** (立即套用)。

   1. 選擇 **Modify DB instance (修改資料庫執行個體)**。

   您現在已完成手動步驟，這些步驟會模擬當使用自動連線功能時所發生的自動步驟。

您已完成本教學課程的選項 3。如果您已完成選項 1、2 和 3，且不再需要本教學課程中建立的資源，您應該將其刪除，以避免產生不必要的費用。如需詳細資訊，請參閱[任務 4 (*選用*)：清除](#tutorial-ec2-rds-clean-up)。

## 任務 4 (*選用*)：清除
<a name="tutorial-ec2-rds-clean-up"></a>

**警告**  
**終止執行個體的操作為永久性且無法復原。**  
終止執行個體後，您將無法再連線至該執行個體，且無法復原該執行個體。所有設定為終止時刪除的已連接 Amazon EBS 磁碟區，也會被永久刪除且無法復原。儲存在執行個體儲存體磁碟區的所有資料將永久遺失。如需詳細資訊，請參閱[終止執行個體的運作方式](how-ec2-instance-termination-works.md)。  
在終止執行個體之前，確認您已將終止使用後需要保留的全部資料備份至持久性儲存體。

現在您已經完成教學課程，最好清理 (刪除) 您不再想要使用的任何資源。清除 AWS 資源可防止您的帳戶產生任何進一步的費用。

如果您針對本教學課程專門啟動 EC2 執行個體，則可以將其終止以停止產生與其相關的任何費用。

**欲使用主控台來終止執行個體**

1. 前往 [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/) 開啟 Amazon EC2 主控台。

1. 在導覽窗格中，選擇**執行個體**。

1. 選取您為此教學課程建立的執行個體，然後選取 **Instance state** (執行個體狀態)、**Terminate instance** (終止執行個體)。

1. 出現確認提示時，請選擇 **Terminate (終止)**。

如果您針對本教學課程專門建立了 RDS 資料庫，則可以將其刪除以停止產生與其相關的任何費用。

**若要使用主控台刪除 RDS 資料庫**

1. 前往 [https://console.aws.amazon.com/rds/](https://console.aws.amazon.com/rds/)，開啟 Amazon RDS 主控台。

1. 在導覽窗格中，選擇 **Databases** (資料庫)。

1. 選取您為此教學課程建立的 RDS 資料庫，然後選取 **Actions** (動作)、**Delete** (刪除)。

1. 在方塊中輸入 **delete me**，然後選擇 **Delete** (刪除)。