Eine RDS-Datenbank (MySQL) erstellen und Ihre Website verbinden, ohne sie dem Internet zu öffnen

Amazon RDS ist die Datenbank, "um die sich Amazon kümmert": Sie wählen Engine und Größe, und Amazon übernimmt Installation, Updates, Backups und Überwachung. Es ist der natürliche Schritt, wenn eine Website wächst oder wenn die Datenbank nicht auf derselben Maschine wie die Website leben soll. Das Formular hat viele Optionen und eine Falle: das Kästchen Öffentlicher Zugriff. Wenn Sie es ankreuzen, ist die Datenbank dem Internet ausgesetzt; wenn Sie es nicht ankreuzen und den Rest nicht richtig machen, verbindet sich die Website nicht, und Sie wissen nicht, warum. Diese Anleitung geht den richtigen Weg Schritt für Schritt durch.

Schritt für Schritt

1. Bereiten Sie die Sicherheitsgruppe der Datenbank vor

   Vor dem Formular, in EC2, Sicherheitsgruppen, Erstellen: Name bd-interna, eine Eingangsregel vom Typ MYSQL/Aurora (Port 3306) mit der Sicherheitsgruppe Ihrer Web-Maschine als Quelle (wählen Sie die Gruppe im Dropdown statt einer IP). So können sich nur die Maschinen verbinden, die diese Gruppe tragen. Wenn Sie möchten, gibt es im RDS-Formular eine Abkürzung, die das für Sie erledigt ("Mit einer EC2-Instance verbinden"), aber es von Hand zu können wird Ihnen später nützen.

2. Öffnen Sie das RDS-Formular

   RDS-Konsole, dieselbe Region wie Ihre Maschine, Datenbank erstellen. Wählen Sie Standarderstellung (die einfache Variante versteckt das Kästchen für den öffentlichen Zugriff), Engine MySQL, die empfohlene Version. Bei den Vorlagen Kostenloses Kontingent, wenn Ihr Konto es hat und es zum Ausprobieren ist, oder Entwicklung/Test für eine kleine Website; Produktion aktiviert Multi-AZ und kostet mehr.

3. Name, Benutzer und Größe

   Kennung bd-web. Master-Benutzer admin oder ein eigener; Passwort: lassen Sie es von AWS Secrets Manager verwalten, wenn Ihnen geringe Kosten nichts ausmachen, oder legen Sie ein eigenes, langes fest und bewahren Sie es in einem Passwort-Manager auf. Instanzklasse: die kleinste der Familie t (db.t4g.micro oder db.t3.micro) für den Anfang; sie lässt sich später ändern. Speicher gp3, 20 GB, mit aktivierter automatischer Skalierung und einer vernünftigen Obergrenze (zum Beispiel 100 GB), damit er nicht volläuft.

4. Konnektivität: der Teil, auf den es ankommt

   Unter Konnektivität: Datenverarbeitungsressource Nicht verbinden (das erledigen Sie über die Sicherheitsgruppe), die Standard-VPC, Öffentlicher Zugriff: Nein. Bei der Sicherheitsgruppe Vorhandene auswählen und bd-interna wählen; entfernen Sie default. Lassen Sie Port 3306. Weiter unten, unter Zusätzliche Konfiguration, geben Sie einen Namen der ursprünglichen Datenbank ein (tienda), damit Sie sie nicht von Hand anlegen müssen, lassen Sie die automatischen Backups mit 7 Tagen und einem Fenster in der Nacht aktiviert und aktivieren Sie die Verschlüsselung. Erstellen. Es dauert etwa 5 bis 10 Minuten.

5. Testen Sie die Verbindung von der Web-Maschine aus

   Sobald der Status "Verfügbar" ist, öffnen Sie die Datenbank und kopieren Sie den Endpunkt aus der Registerkarte Konnektivität. Melden Sie sich per SSH an Ihrer Web-Maschine an und testen Sie:

   mysql -h tu-endpoint.eu-west-1.rds.amazonaws.com -u admin -p tienda

   Wenn Sie hineinkommen, ist alles in Ordnung. Bleibt der Befehl ohne Antwort hängen, liegt es an der Sicherheitsgruppe (Schritt 1); meldet er "Access denied", liegt es an Benutzer oder Passwort.

6. Verbinden Sie die Website und legen Sie ein Backup an

   Ändern Sie in der Konfiguration Ihrer Anwendung den Server auf diesen Endpunkt, mit Benutzer und Passwort. Wenn Sie Daten aus einer anderen Datenbank mitbringen, exportieren Sie sie mit mysqldump und importieren Sie sie mit mysql, wie bei jeder Migration. Sobald alles läuft, legen Sie in RDS einen manuellen Snapshot an: Ihr erster sicherer Rückkehrpunkt. Die automatischen Backups laufen weiterhin täglich.

Was schiefgehen kann