Conexión y Operaciones en RDS con Instancia EC2 de Amazon

Clase 6 de 32 • Curso Práctico de Bases de Datos en AWS

Resumen

En esta clase vamos a conectarnos a nuestra base de datos por medio del bash de Linux. Para esto, debemos crear la instancia de un servidor de AWS con un grupo de seguridad que posteriormente vamos a configurar para que la base de datos y el servidor sean accesibles entre ellos.

El desafió de esta clase es identificar al menos 2 características de RDS que actualmente no tenemos en otros sistemas bases de datos.

Cristian David Franco Garcia

student•

Solo es necesario crear una regla a nivel de grupos de seguridad: Creamos una regla en el Security Group de la instancia de RDS, para que la instancia EC2 pueda acceder a la base de datos.

Rodolfo Ugalde Ochoa

student•

Para lograr el tráfico entre una instancia EC2 y una BD RDS; se hace mediante sus Security Groups de cada uno, que al momento que se crean se personalizan.

Cuando se crea la instancia EC2 en su Security Groups se personaliza para que conexión por el puerto SSH y desde la Source My IP y se crea una llave pem que luego os servira para conectar por medio de la terminal.

Permitir que el Security Groups de BD RDS pueda ser accedida desde la instancia EC2 copiando el Group ID (el Security Groups de la BD tiene como parametros Type: MYSQL/Aurora - Protocol:TCP - Port Range: 3306 - Source: Custum[Su IP/32]), del EC2 se hace creando una nueva regla Security Groups de BD RDS, en la pestaña de Inbound Type: MYSQL/Aurora - Protocol:TCP - Port Range: 3306 - Source: Custom - Group ID[de EC2]
Permitir que el Security Groups de EC2 pueda ser accedida desde la instancia BD RDS copiando el Group ID de RDS (el Security Groups de EC2 tiene como parametros Type: SSH - Protocol:TCP - Port Range: 22 - Source: Custum[Su IP/32]), del RDS se hace creando una nueva regla Security Groups de EC2, en la pestaña de Inbound Type: MYSQL/Aurora - Protocol:TCP - Port Range: 3306 - Source: Custom - Group ID[de RDS]

Juan David Cajamarca Acuña

student•

La segunda regla de seguridad era innecesaria :)

Juan Carlos Ramirez

student•

Si claro se necestia una conexción bidirecional,

DANIEL TENOCH SANCHEZ GARCIA

student•

Es correcto, para este caso de ejemplo no es necesario tener una conexión bidireccional mediante dos grupos de seguridad entre una EC2 y una instancia de RDS.

Sin embargo puede ser utili cuando la instancia de RDS necesita enviar datos a la EC2 o a otro servicio. Por ejemplo, si la instancia de RDS está ejecutando un servicio de correo electrónico y necesita enviar correos electrónicos a los usuarios, puede agregar una regla de entrada al grupo de seguridad de la EC2 o de otro servicio que permita el tráfico desde la instancia de RDS.

[+] https://aws.amazon.com/blogs/database/using-database-mail-on-amazon-rds-for-sql-server/

En general, es suficiente tener un grupo de seguridad con acceso de la EC2 a RDS.

Javier Cóndor

student•

Características que tiene RDS y no on-premise (pongo mi lluvia de ideas, no estoy 100% seguro):

Backups automáticos. En on-premise uno mismo tiene que sacar sus backups o si quieres automatizar tienes que crear tus scripts o batchs.
Restaurar a un punto en el tiempo. Eso lo he visto en Oracle y hay que activarlo. No sé si por defecto MySQL lo tenga, pero que venga ya listo para usar lo veo bien.
Crecimiento automático de storage. Al crear la instancia de RDS le pones un tamaño inicial y que se pueda ampliar automáticamente, sólo te cobran por el tamaño actual. En on-premise, por ejemplo Oracle que sé un poco más, creas los tablespaces con un tamaño y le puedes poner autoextend. Al llenarse los datafiles se amplian pero el storage ya tiene que existir.
Monitoreo gráfico. De por si el motor de la BD no viene con un monitoreo, tienes que instalarle una herramienta, por ejemplo MySQL Workbench, u Oracle Enterprise Manager. En RDS ya te incorpora el monitoreo.

Daniel López Martínez

student•

El 1,2 y 4 si los puedes implementar on-premise, pero debes hacerlo por tu cuenta. Por ejemplo para Oracle trabajé mucho tiempo realizando backups manual, después con el Enterprise Manager y monitoreo también por la misma herramienta; la gran diferencia que veo con estos 3 puntos es que en AWS básicamente le seleccionas la casilla y te "olvidas" de lo demás. Respecto al punto 3 también puedes automatizarlo en Oracle, pero también debes implementar esa automatización.

Usuario anónimo

user•

El desafió de esta clase es identificar al menos 2 características de RDS que actualmente no tenemos en otros sistemas bases de datos.

Vicente Fernandez

student•

Pude acceder a la base de datos sin tener que crear la instancia en EC2. En la terminal ingresé los datos: mysql -h (el endpoint aquí) -P 3306 -u platziuser -p (la contraseña) y listo... Para qué sirve crear la instancia en EC2? Disculpen si la pregunta está fuera de lugar, apenas me estoy iniciando en este mundo.

Winston Barbosa

student•

Habitualmente se tiene una capa de aplicación (Frontend) que es la que gestiona las consultas sobre la base de datos, o lo que ven los usuarios finales; idealmente deberían estar en la misma VPC, por temas de velocidad y latencia. Por otra parte es un buen ejemplo de como debemos manejar los grupos de seguridad.

Esteban Vasquez Valencia

student•

¿Es necesario crear las reglas de entrada tanto en la instancia EC2 como en RDS?

Diego Ramírez

student•

La verdad es que si está extraña esa parte. Normalmente solo se necesitaría la comunicación desde el jumphost hacia la BD. No veo muy clara la razón para permitir el tráfico desde la BD hacia el jumphost.

Juan Emmanuel Díaz

student•

No es necesario, yo le saque esa regla y va re bien. Para entender esto hay que saber un poco como funciona la comunicacion en este caso, en capa 4, llega una peticion con puerto origen (puerto dinamico) y puerto destino(puerto registrado) al servidor de mysql, luego cuando vuelve, se invierte el orden y se coloca en el puerto destino el puerto origen y en el puerto origen el destino.

Juan Marcos Armella

student•

RDS me permite monitorear facilmente la DB. RDS me permite facilmente cambiar el tipo de instancia en la que esta corriendo la DB.

Mati Beltramone

student•

Gracias por el contenido me fue de utilidad para entender los security groups +1

Usuario anónimo

user•

Bastante para practicar.

Usuario anónimo

user•

Usuario anónimo

user•

Excelente

john ct

student•

El desafió de esta clase es identificar al menos 2 características de RDS que actualmente no tenemos en otros sistemas bases de datos.

interesting

john ct

student•

Para lograr el tráfico entre una instancia EC2 y una BD RDS; se hace mediante sus Security Groups de cada uno, que al momento que se crean se personalizan.

Cuando se crea la instancia EC2 en su Security Groups se personaliza para que conexión por el puerto SSH y desde la SourceMy IP y se crea una llave pem que luego os servira para conectar por medio de la terminal.

Permitir que el Security Groups de BD RDS pueda ser accedida desde la instancia EC2 copiando el Group ID (el Security Groups de la BD tiene como parametros Type: MYSQL/Aurora - Protocol:TCP - Port Range: 3306 - Source: Custum[Su IP/32]), del EC2 se hace creando una nueva regla Security Groups de BD RDS, en la pestaña de InboundType: MYSQL/Aurora - Protocol:TCP - Port Range: 3306 - Source: Custom - Group ID[de EC2] Permitir que el Security Groups de EC2 pueda ser accedida desde la instancia BD RDS copiando el Group ID de RDS (el Security Groups de EC2 tiene como parametros Type: SSH - Protocol:TCP - Port Range: 22 - Source: Custum[Su IP/32]), del RDS se hace creando una nueva regla Security Groups de EC2, en la pestaña de InboundType: MYSQL/Aurora - Protocol:TCP - Port Range: 3306 - Source: Custom - Group ID[de RDS]

Usuario anónimo

user•

super :) es mas cómodo usando una interfaz gráfica, pero para admin por consola es buena opción

Usuario anónimo

user•

Camilo Esteban Galvez

student•

Al entrar a MobaXterm, donde adjunto la llave y luego darle el OK... me aparece el siguiente mensaje "An error occured while starting the following MobaXterm subprocess: ..... El sistema no puede encontrar el archivo especificado"

Alexander Payés

student•

De donde salio ese otro grupo de seguridad de la base de datos?

Santiago Ortiz Ceballos

student•

me recomiendan alternativas a MobaXTerm para Windows? o esa es la mejor?

Usuario anónimo

user•

El end point es el mismo DNS?

César Mauricio Vargas Herrera

student•

No, el endpoint es simplemente la máquina virtual donde está alojada nuestra instancia de BD.

Juan Camilo Ortiz Villegas

student•

Cómo se hace la conexión por ssh a una RDS en sql server?

Daniel Alejandro Figueroa Arias

student•

Hola camillorvi_, el servicio de RDS al ser totalmente administrado por AWS no permite la conexión a través de ssh. Si lo que quieres es tener tu propio servidor con SQL Server, tendrías que crear una instancia en EC2 y montarlo desde ahí, teniendo en cuenta que el parcheo, actualización y escalamiento van por tu cuenta.

Espero haberte ayudado, saludos.