Come creare un database RDS (MySQL) e collegare il tuo sito senza lasciarlo aperto a internet

Amazon RDS è il database "che mantiene Amazon": tu scegli il motore e la dimensione e loro si occupano di installare, aggiornare, fare i backup e vigilare. È il passo naturale quando un sito cresce o quando vuoi che il database non viva sulla stessa macchina del sito. Il modulo ha molte opzioni e una trappola: la casella di accesso pubblico. Se la spunti, il database resta esposto a internet; se non la spunti e non fai bene il resto, il sito non si connette e non sai perché. Questa guida percorre la strada giusta.

Passo dopo passo

1. Prepara il gruppo di sicurezza del database

   Prima del modulo, in EC2, Gruppi di sicurezza, Crea: nome bd-interna, una regola in entrata di tipo MYSQL/Aurora (porta 3306) con origine il gruppo di sicurezza della tua macchina web (scegli il gruppo dal menu a tendina invece di un IP). Così potranno connettersi solo le macchine che hanno quel gruppo. Se preferisci, nel modulo di RDS c'è una scorciatoia che lo fa per te ("Connetti a un'istanza EC2"), ma saperlo fare a mano ti servirà più avanti.

2. Apri il modulo di RDS

   Console di RDS, stessa regione della tua macchina, Crea database. Scegli Creazione standard (quella facile nasconde la casella di accesso pubblico), motore MySQL, la versione consigliata. Nei modelli, Piano gratuito se il tuo account ce l'ha ed è per provare, oppure Sviluppo/test per un sito piccolo; Produzione attiva Multi-AZ e costa di più.

3. Nome, utente e dimensione

   Identificatore bd-web. Utente master admin o uno tuo; password: lascia che la gestisca AWS Secrets Manager se non ti dispiace un piccolo costo, oppure mettine una tua, lunga, e salvala in un gestore di password. Classe di istanza: la più piccola della famiglia t (db.t4g.micro o db.t3.micro) per iniziare; si cambia dopo. Storage gp3, 20 GB, con scalabilità automatica attiva e un tetto ragionevole (per esempio 100 GB) perché non si riempia.

4. Connettività: la parte che conta

   In Connettività: risorsa di calcolo Non connettere (lo fai con il gruppo di sicurezza), la VPC predefinita, Accesso pubblico: No. Nel gruppo di sicurezza, Scegli esistente e seleziona bd-interna; togli il default. Lascia la porta 3306. Più in basso, in Configurazione aggiuntiva, scrivi un nome del database iniziale (tienda) per non doverlo creare a mano, lascia attivi i backup automatici con 7 giorni e una finestra notturna, e attiva la crittografia. Crea. Ci vogliono 5 o 10 minuti.

5. Prova la connessione dalla macchina web

   Quando lo stato è "Disponibile", apri il database e copia l'endpoint dalla scheda Connettività. Entra via SSH nella tua macchina web e prova:

   mysql -h tu-endpoint.eu-west-1.rds.amazonaws.com -u admin -p tienda

   Se entri, è tutto a posto. Se resta appeso senza rispondere, è il gruppo di sicurezza (passo 1); se dice "Access denied", è l'utente o la password.

6. Collega il sito e fai una copia

   Nella configurazione della tua applicazione cambia il server con quell'endpoint, con utente e password. Se porti dati da un altro database, esportali con mysqldump e importali con mysql come in qualsiasi migrazione. Quando funziona, fai uno snapshot manuale da RDS: il tuo primo punto di ritorno sicuro. I backup automatici continueranno ogni giorno.

Cosa può andare storto