Amazon RDS でデータベースを作成し EC2 から接続する

前提条件

1. リージョン: ap-northeast-1（東京）
2. AWS マネジメントコンソールにログイン済みで、IAM ユーザーまたはロールに RDS・EC2・Systems Manager の操作権限があること
3. 以下のリソースが作成済みであること

VPC とサブネットの考え方は Amazon VPC で仮想ネットワークを構築しサブネットを設定する、EC2 の基本は Amazon EC2 でインスタンスを起動しSSH接続する を参照してください。

作成するリソース一覧

DB 用のセキュリティグループを作成する

1. AWS マネジメントコンソールにログインし、リージョンが ap-northeast-1（東京）であることを確認します
2. 上部の検索バーに EC2 と入力し、表示された「EC2」を選択します
3. 左側ナビゲーションの「ネットワーク & セキュリティ」→「セキュリティグループ」を選択します
4. 右上の「セキュリティグループを作成」をクリックします
5. 「基本的な詳細」で以下を入力します
   • セキュリティグループ名: rds-db-sg
   • 説明: Security group for rds-handson-db
   • VPC: rds-vpc
6. 「インバウンドルール」セクションで「ルールを追加」をクリックし、以下を入力します
   • タイプ: MYSQL/Aurora（プロトコル TCP、ポート範囲 3306 が自動で入ります）
   • ソース: カスタム のまま、右の検索ボックスに rds-web-sg と入力して候補から選択
7. 「アウトバウンドルール」はデフォルトのままにします
8. ページ下部の「セキュリティグループを作成」をクリックします

DB サブネットグループを作成する

1. 上部の検索バーに RDS と入力し、表示された「Aurora and RDS」を選択します
2. 左側ナビゲーションの「サブネットグループ」を選択します
3. 「DB サブネットグループを作成」をクリックします
4. 「サブネットグループの詳細」で以下を入力します
   • 名前: rds-db-subnet-group
   • 説明: Private subnets for rds-handson-db
   • VPC: rds-vpc
5. 「サブネットを追加」で以下を選択します
   • アベイラビリティーゾーン: ap-northeast-1a と ap-northeast-1c
   • サブネット: 10.0.11.0/24（rds-private-subnet-1a）と 10.0.12.0/24（rds-private-subnet-1c）
6. 「作成」をクリックします

サブネットグループの一覧に rds-db-subnet-group が表示されることを確認します。

DB インスタンスを作成する

「データベースの作成」は設定項目が多いため、ここで指定する項目以外はすべてデフォルトのままにします。

1. 左側ナビゲーションの「データベース」を選択し、「データベースの作成」をクリックします
2. 「データベース作成方法を選択」で フル設定 を選択します
3. 「エンジンのオプション」の「エンジンのタイプ」で MySQL を選択します（エンジンバージョンはデフォルトのまま）
4. 「テンプレート」で 無料利用枠 を選択します（無料利用枠 を選ぶと、次の「可用性と耐久性」がシングル AZ に、インスタンスクラスが db.t4g.micro に切り替わります）
5. 「可用性と耐久性」の「デプロイオプション」が シングル AZ DB インスタンスデプロイ (1 インスタンス)（スタンバイインスタンスを作成しない構成）になっていることを確認します
6. 「設定」で以下を入力します
   • DB インスタンス識別子: rds-handson-db
   • マスターユーザー名: admin
   • 認証情報管理: セルフマネージド
   • マスターパスワード / パスワードを確認: 任意のパスワード（8 文字以上）を入力し、控えておきます
7. 「インスタンスの設定」で、バースト可能クラス (t クラスを含む) が選択され、インスタンスタイプが db.t4g.micro になっていることを確認します
8. 「ストレージ」はデフォルトのままにします

続けて、同じ画面の「接続」セクションを以下のように設定します。DB をプライベートサブネットに置き、rds-web-sg からの通信だけを受け付けるための設定です。

1. コンピューティングリソース: EC2 コンピューティングリソースに接続しない
2. Virtual Private Cloud (VPC): rds-vpc
3. DB サブネットグループ: rds-db-subnet-group
4. パブリックアクセス: なし
5. VPC セキュリティグループ (ファイアウォール): 既存の選択 を選び、default を「×」で外して rds-db-sg を選択
6. アベイラビリティーゾーン: 指定なし（デフォルト）

1. 「データベース認証」の「データベース認証オプション」は パスワード認証 のままにします
2. 「追加設定」を開き、「最初のデータベース名」に handsondb と入力します（その他の項目はデフォルトのまま）
3. ページ下部の「データベースの作成」をクリックします

データベースの一覧に rds-handson-db が表示されます。作成には少し時間がかかります。ステータスが「利用可能」になるまで待ちます。

1. rds-handson-db を選択し、「接続とセキュリティ」タブを開きます
2. 「接続手順」の mysql -h に続く値が DB のエンドポイント（rds-handson-db.xxxxxxxxxxxx.ap-northeast-1.rds.amazonaws.com の形式）です。エンドポイントとポート 3306 を控えます
3. 「セキュリティグループのルール」に、rds-db-sg のインバウンドルール（ソースが rds-web-sg のセキュリティグループ ID）が表示されていることを確認します

EC2 から DB に接続して SQL を実行する

1. 上部の検索バーに EC2 と入力し、表示された「EC2」を選択します
2. 左側ナビゲーションの「インスタンス」を選択し、rds-web-server を選択して「接続」をクリックします
3. 「セッションマネージャー」タブを選択し、「接続」をクリックします
4. ブラウザ上にターミナルが開いたら、まず DB のエンドポイントを名前解決します。<エンドポイント> は控えた値に置き換えてください

getent hosts <エンドポイント>

10.0.11.x または 10.0.12.x のプライベート IP アドレスが返り、DB がプライベートサブネットにあることが確認できます。

1. mysql クライアントで DB に接続します。パスワードを聞かれたら、作成時に設定したマスターパスワードを入力します

mysql -h <エンドポイント> -P 3306 -u admin -p

MySQL [(none)]> のようなプロンプトが表示されれば接続成功です。

1. 最初のデータベースとして作成した handsondb に切り替え、テーブルを作ってデータを入れてみます

USE handsondb;
CREATE TABLE members (id INT PRIMARY KEY, name VARCHAR(50));
INSERT INTO members VALUES (1, 'cloud-osaru'), (2, 'tohi');
SELECT * FROM members;

SELECT の結果に 2 行が表示されれば、EC2 からプライベートサブネットの RDS へ接続して読み書きできています。

1. exit と入力して mysql クライアントを終了します