Comment créer une base de données RDS (MySQL) et connecter votre site sans l'exposer à Internet

Amazon RDS est la base de données « entretenue par Amazon » : vous choisissez le moteur et la taille, et eux s'occupent d'installer, de mettre à jour, de sauvegarder et de surveiller. C'est l'étape naturelle quand un site grandit ou quand vous voulez que la base de données ne vive pas sur la même machine que le site. Le formulaire a beaucoup d'options et un piège : la case accès public. Si vous la cochez, la base de données est exposée à Internet ; si vous ne la cochez pas et que vous ne faites pas le reste correctement, le site ne se connecte pas et vous ne savez pas pourquoi. Ce guide suit le bon chemin.

Pas à pas

1. Préparez le groupe de sécurité de la base de données

   Avant le formulaire, dans EC2, Groupes de sécurité, Créer : nom bd-interna, une règle entrante de type MYSQL/Aurora (port 3306) avec comme source le groupe de sécurité de votre machine web (choisissez le groupe dans la liste déroulante plutôt qu'une IP). Ainsi, seules les machines portant ce groupe pourront se connecter. Si vous préférez, le formulaire RDS propose un raccourci qui le fait pour vous (« Se connecter à une instance EC2 »), mais savoir le faire à la main vous servira plus tard.

2. Ouvrez le formulaire RDS

   Console RDS, même région que votre machine, Créer une base de données. Choisissez Création standard (la création facile cache la case d'accès public), moteur MySQL, la version recommandée. Dans les modèles, Offre gratuite si votre compte y a droit et que c'est pour tester, ou Développement/test pour un petit site ; Production active Multi-AZ et coûte plus cher.

3. Nom, utilisateur et taille

   Identifiant bd-web. Utilisateur principal admin ou un nom à vous ; mot de passe : laissez AWS Secrets Manager le gérer si un petit coût ne vous dérange pas, ou mettez-en un long à vous et conservez-le dans un gestionnaire de mots de passe. Classe d'instance : la plus petite de la famille t (db.t4g.micro ou db.t3.micro) pour commencer ; cela se change ensuite. Stockage gp3, 20 Go, avec la mise à l'échelle automatique activée et un plafond raisonnable (par exemple 100 Go) pour qu'elle ne se remplisse pas.

4. Connectivité : la partie qui compte

   Dans Connectivité : ressource de calcul Ne pas se connecter (vous le faites avec le groupe de sécurité), le VPC par défaut, Accès public : Non. Dans groupe de sécurité, Choisir existant et sélectionnez bd-interna ; retirez le default. Laissez le port 3306. Plus bas, dans Configuration supplémentaire, écrivez un nom de base de données initiale (tienda) pour ne pas avoir à la créer à la main, laissez les sauvegardes automatiques activées avec 7 jours et une fenêtre de nuit, et activez le chiffrement. Créez. Cela prend environ 5 à 10 minutes.

5. Testez la connexion depuis la machine web

   Quand l'état est « Disponible », ouvrez la base de données et copiez le point de terminaison depuis l'onglet Connectivité. Connectez-vous en SSH à votre machine web et essayez :

   mysql -h tu-endpoint.eu-west-1.rds.amazonaws.com -u admin -p tienda

   Si vous entrez, tout est bon. Si la commande reste bloquée sans répondre, c'est le groupe de sécurité (étape 1) ; si elle dit « Access denied », c'est l'utilisateur ou le mot de passe.

6. Connectez le site et faites une sauvegarde

   Dans la configuration de votre application, remplacez le serveur par ce point de terminaison, avec l'utilisateur et le mot de passe. Si vous apportez des données d'une autre base, exportez-les avec mysqldump et importez-les avec mysql comme dans toute migration. Quand cela fonctionne, faites un instantané manuel depuis RDS : votre premier point de retour sûr. Les sauvegardes automatiques continueront chaque jour.

Ce qui peut mal tourner