Creazione e connessione di un'istanza database PostgreSQL

Accedi a Console di gestione AWS e apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

Nell'angolo in alto a destra di Console di gestione AWS, scegli l'istanza Regione AWS in cui desideri creare l'istanza. EC2

Scegli EC2 Dashboard, quindi scegli Launch instance, come mostrato nell'immagine seguente.

Viene visualizzata la pagina Avvia un'istanza.

Scegli le seguenti impostazioni nella pagina Avvia un'istanza.

1. Nell'area Name and tags (Nome e tag), in Name (Nome) inserisci ec2-database-connect.

2. In Immagini applicazione e sistema operativo (Amazon Machine Image), scegli Amazon Linux, quindi AMI Amazon Linux 2023. Mantieni le selezioni predefinite per le altre opzioni.

   

3. In Instance type (Tipo di istanza), scegli t2.micro.

4. In Key pair (login) (Coppia di chiavi (login), per Key pair name (Nome della coppia di chiavi), scegli una coppia di chiavi esistente. Per creare una nuova coppia di chiavi per l' EC2 istanza Amazon, scegli Crea nuova coppia di chiavi, quindi utilizza la finestra Crea key pair per crearla.

   Per ulteriori informazioni sulla creazione di una nuova coppia di chiavi, consulta Create a key pair nella Amazon EC2 User Guide.

5. Per Consenti il traffico SSH nelle impostazioni di rete, scegli l'origine delle connessioni SSH all' EC2istanza.

   È possibile scegliere My IP (Il mio IP) se l'indirizzo IP visualizzato è corretto per le connessioni SSH. Altrimenti, puoi determinare l'indirizzo IP da utilizzare per connetterti alle EC2 istanze nel tuo VPC utilizzando Secure Shell (SSH). Per determinare il tuo indirizzo IP pubblico, in un'altra finestra o scheda del browser, puoi utilizzare il servizio all'indirizzo. https://checkip.amazonaws.com Un esempio di indirizzo IP è 192.0.2.1/32.

   In molti casi, è possibile eseguire la connessione tramite un fornitore di servizi Internet (ISP) o con la protezione di un firewall senza un indirizzo IP statico. In tal caso, accertati di determinare l'intervallo di indirizzi IP utilizzati dai computer client.

   avvertimento

   Se si utilizza 0.0.0.0/0 l'accesso SSH, si consente a tutti gli indirizzi IP di accedere alle EC2 istanze pubbliche tramite SSH. Questo approccio è accettabile per un breve periodo di tempo in un ambiente di test, ma non è sicuro per gli ambienti di produzione. In produzione, autorizzate solo un indirizzo IP specifico o un intervallo di indirizzi per accedere alle istanze tramite EC2 SSH.

   L'immagine seguente mostra un esempio della sezione Impostazioni di rete.

   

6. Lascia i valori predefiniti per le sezioni rimanenti.

7. Esamina un riepilogo della configurazione dell' EC2 istanza nel pannello Riepilogo e, quando sei pronto, scegli Launch instance.

Nella pagina Launch Status, prendi nota dell'identificatore della tua nuova EC2 istanza, ad esempio:i-1234567890abcdef0.

Scegli l'identificatore dell' EC2 istanza per aprire l'elenco delle EC2 istanze, quindi seleziona l'istanza. EC2

Nella scheda Dettagli, annota i seguenti valori, necessari quando ti connetti tramite SSH:

1. Nel riepilogo dell'istanza, annota il valore per Public IPv4 DNS.

   

2. In Dettagli istanza, annota il valore visualizzato in Nome coppia di chiavi.

   

Attendi che lo stato dell' EC2 istanza abbia lo stato In esecuzione prima di continuare.

Accedi a Console di gestione AWS e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

Nell'angolo in alto a destra della console Amazon RDS, scegli la AWS regione in cui desideri creare l'istanza DB.

Nel riquadro di navigazione, scegliere Databases (Database).

Scegliere Create database (Crea database) e verificare che l'opzione Easy Create (Creazione rapida) sia selezionata.

In Configuration (Configurazione), seleziona PostgreSQL.

Per DB instance size (Dimensione istanza database), seleziona Free tier (Piano gratuito). Piano gratuito viene visualizzato per gli account con piano gratuito. Sandbox viene visualizzato per gli account con piani a pagamento.

Per l'identificatore dell'istanza DB, inserisci database-test1.

In Nome utente master, inserisci un nome dell'utente master o lascia invariato il nome predefinito (postgres).

La pagina Create database (Crea database) la pagina dovrebbe apparire simile alla seguente immagine. Per gli account con piano gratuito, viene visualizzato Piano gratuito. Per gli account con piano a pagamento, viene visualizzato Sandbox.

Per utilizzare una password master generata automaticamente per l'istanza database, seleziona Genera automaticamente una password.

Per inserire la password master, deseleziona la casella Genera automaticamente una password e inserisci la stessa password in Password master e Conferma password.

Per configurare una connessione con l' EC2 istanza creata in precedenza, apri Configura EC2 connessione (opzionale).

Seleziona Connetti a una risorsa di EC2 calcolo. Scegli l' EC2istanza che hai creato in precedenza.

Apri Visualizza le impostazioni predefinite per la creazione Semplice.

Puoi esaminare le impostazioni predefinite utilizzate con Easy create (Creazione rapida). La colonna Modificabile dopo la creazione del database mostra le opzioni che puoi modificare dopo aver creato il database.

Scegliere Crea database.

Per vedere nome utente e password per l'istanza database, seleziona View credential details (Vedi dettagli delle credenziali).

Per connetterti all'istanza database come utente principale, utilizza il nome utente e la password visualizzati.

Nell'elenco Database seleziona il nome della nuova istanza database PostgreSQL per visualizzarne i dettagli.

L'istanza database ha lo stato Creazione in corso fino a quando non è pronta per essere utilizzata.

Quando lo stato cambia in Available (Disponibile), puoi connettersi all'istanza database. A seconda della classe di istanza database e della quantità di storage, prima che la nuova istanza sia disponibile possono trascorrere fino a 20 minuti.

Individuare l'endpoint (nome DNS) e il numero di porta per l'istanza database.

1. Accedi a Console di gestione AWS e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

2. Nell'angolo superiore destro della console Amazon RDS, scegli la Regione AWS dell'istanza database.

3. Nel pannello di navigazione, seleziona Database.

4. Scegliere il nome dell'istanza database PostgreSQL per visualizzarne i dettagli.

5. Nella scheda Connectivity & security (Connettività e sicurezza), copiare l'endpoint. Annotare anche il numero di porta. L'endpoint e il numero di porta sono necessari per la connessione all'istanza database.

   

Connettiti all' EC2 istanza che hai creato in precedenza seguendo i passaggi in Connetti alla tua istanza Linux nella Amazon EC2 User Guide.

Ti consigliamo di connetterti alla tua EC2 istanza tramite SSH. Se l'utilità client SSH è installata su Windows, Linux o Mac, puoi connetterti all'istanza utilizzando il comando nel seguente formato:

ssh -i location_of_pem_file ec2-user@ec2-instance-public-dns-name

Ad esempio, supponiamo che ec2-database-connect-key-pair.pem sia archiviata /dir1 su Linux e che il IPv4 DNS pubblico dell' EC2istanza lo sia. ec2-12-345-678-90.compute-1.amazonaws.com Il comando SSH sarà simile al seguente:

ssh -i /dir1/ec2-database-connect-key-pair.pem [email protected]

Ottieni le correzioni di bug e gli aggiornamenti di sicurezza più recenti aggiornando il software sulla tua EC2 istanza. A questo scopo, eseguire il comando seguente.

sudo dnf update -y

Per installare il client della linea di comando psql da PostgreSQL su Amazon Linux 2023, esegui il comando seguente:

sudo dnf install postgresql15

Stabilisci una connessione a un'istanza database PostgreSQL. Ad esempio, immetti il seguente comando in un prompt dei comandi in un computer client. Questa azione consente di connetterti all'istanza database PostgreSQL utilizzando il client psql.

Sostituisci l'endpoint dell'istanza database (nome DNS) per endpoint, sostituisci il nome database --dbname a cui vuoi connetterti per postgres e sostituisci il nome utente master utilizzato per postgres. Devi fornire la password master utilizzata quando viene richiesta una password.

psql --host=endpoint --port=5432 --dbname=postgres --username=postgres

Dopo aver immesso la password per l'utente, l'output dovrebbe essere analogo a quanto mostrato di seguito:

psql (14.3, server 14.6)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.

postgres=> 

Per ulteriori informazioni sulla connessione a un'istanza database PostgreSQL, consulta Connessione a un'istanza database che esegua il motore di database di PostgreSQL. In caso di mancata connessione all'istanza database, consulta Risoluzione dei problemi relativi alle connessioni all'istanza RDS per PostgreSQL.

Per motivi di sicurezza, la best practice è utilizzare connessioni crittografate. Utilizza una connessione PostgreSQL non crittografata solo quando il client e il server sono nello stesso VPC e la rete è attendibile. Per ulteriori informazioni sull'uso di connessioni crittografate, consulta Connessione a un'istanza database PostgreSQL tramite SSL.

Eseguire comandi SQL.

Ad esempio, il seguente comando SQL mostra la data e l'ora correnti:

SELECT CURRENT_TIMESTAMP;

Accedi a Console di gestione AWS e apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

Nel riquadro di navigazione, scegliere Instances (Istanze).

Seleziona l' EC2 istanza e scegli Stato dell'istanza, Termina istanza.

Quando viene richiesta la conferma, seleziona Interrompi.

Accedi a Console di gestione AWS e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

Nel riquadro di navigazione, scegliere Databases (Database).

Scegliere l'istanza database da eliminare.

In Actions (Azioni), selezionare Delete (Elimina).

Deseleziona Creare uno snapshot finale? e Conserva backup automatizzati.

Completa la conferma e scegli Elimina.

Apri la CloudFormation console.

Nella pagina Stacks CloudFormationconsole, seleziona lo stack principale (lo stack senza il nome VPCStack BastionStack o RDSNS).

Scegli Elimina.

Quando viene richiesta la conferma, seleziona Elimina stack.