1.2 – Escolha a lista suspensa Região e selecione a região da AWS onde suas instâncias RDS e EC2 existentes estão localizadas. Este tutorial usa a região Leste dos EUA (Ohio).

1.3 – No painel de navegação esquerdo, selecione Grupos de segurança.

Este tutorial usa dois grupos de segurança da VPC:

• EC2-sg: Este grupo de segurança está conectado à instância do EC2 e permite apenas a conexão SSH de entrada para a instância do EC2 e qualquer conectividade de saída.
• RDS-sg: Este grupo de segurança está conectado à instância do RDS e permite apenas a conexão TCP na porta 3306 da instância do EC2 (mostrada como EC2-sg) e qualquer conectividade de saída.

1.4 – Selecione o EC2-sg.

• Escolha a guia Regras de entrada e verifique se o tipo é SSH.
  
• Escolha a guia Regras de saída e verifique se o Tipo é Todo o tráfego.
  

1.5 – Selecione o RDS-sg.

• Escolha a guia Regras de entrada e verifique se a Fonte é o EC2-sg.
• Escolha a guia Regras de saída e verifique se o Tipo é Todo o tráfego.

1.6 – Navegue até o console do RDS, escolha Bancos de dados e, em seguida, escolha sua instância existente do RDS MySQL DB. Na guia Conectividade e segurança, anote o Endpoint da instância.

1.7 – Navegue até o console do EC2, escolha Instâncias em execução e depois escolha a instância do EC2 na qual deseja testar a conectividade com a instância do RDS DB. Escolha Conectar-se.

1.8 – Na caixa de diálogo Conectar-se à sua instância, escolha Conectar-se à instância do EC2 (conexão SSH baseada em navegador). Uma janela do navegador é aberta, exibindo a Interface de Linhas de Comando (ILC) da instância do EC2.

1.9 – Na ILC da instância do EC2, teste a conectividade com a instância do RDS DB usando o seguinte comando:

Quando solicitado, insira sua senha e pressione Enter.

A ILC retorna uma mensagem mostrando que você se conectou com êxito à instância do RDS DB. Se você não conseguir conectar-se da instância do EC2 à instância do RDS, verifique se as duas estão na mesma VPC e se os grupos de segurança estão configurados corretamente.

2.5 – O AWS Secrets Manager permite que você configure a mudança automática dos segredos. Essa é uma maneira fácil e inteligente de aumentar a segurança do aplicativo. Para obter mais informações, consulte Mudança de segredos no AWS Secrets Manager.

A configuração da mudança de segredos está fora do assunto deste tutorial. Por isso, você deve selecionar a opção Desabilitar mudança automática e, em seguida, Avançar.

2.6 – O console do Secrets Manager mostra as definições de configuração do seu segredo e uma amostra de código que demonstra como usá-lo. Role até a parte inferior da página e escolha Armazenar para salvar o segredo.

2.7 – Depois de criar o segredo, a página Secrets Manager exibirá os segredos criados. Escolha o seu tutorial-segredo.

Na caixa Secret details (Detalhes do segredo), é exibido o ARN do segredo. Copie esse valor, pois ele será necessário mais adiante neste tutorial.

3.2 – Em Selecionar tipo de entidade confiável, escolha Serviço da AWS. Para Escolha um caso de uso, selecione RDS.

3.3. Em Selecione seu caso de uso, escolha RDS – Adicionar Função ao Banco de Dados e escolha Avançar: permissões.

3.4 – Escolha Criar política e selecione a guia JSON. Excluir as declarações de política existentes.

3.5 – Adicione a nova instrução de política a seguir, substituindo o valor secreto do ARN pelo exemplo listado abaixo. Escolha Revisar política.

(Esta declaração de política é descrita em Configurando políticas do AWS Identity and Access Management (IAM) no Guia do usuário do Amazon RDS).

3.6 – Na seção Revisar política, especifique um nome e uma descrição para a política, a fim de encontrá-la depois mais facilmente. Selecione Criar política.

3.7 – Escolha Funções e Atualizar.

3.8 – Na caixa Pesquisar, digite tutorial e selecione tutorial-policy. Selecione Próximo: marcações.

3.9 – Pule a seção de marcação e escolha Próximo: revisão.

3.10 – Na seção Revisão, especifique um nome e uma descrição para a função, a fim de encontrá-la depois mais facilmente. Selecione Criar função.

3.11 – Confirme que a função foi criada.

4.2 – Na seção Proxy configuration (Configuração do proxy), faça o seguinte:

• Para o Identificador de proxy, atribua ao proxy um nome facilmente identificável.
• Desmarque a caixa de seleção Exigir Transport Layer Security.
• Deixe o Tempo limite da conexão inativa do cliente como o padrão 30 minutos.

4.3 – Na seção Configuração do grupo-alvo, para Banco de Dados, escolha a instância do RDS MySQL DB a ser associada a este Proxy RDS. (Esta instância do banco de dados RDS é a mesma instância com a qual você verificou a conectividade na Etapa 1). Para o Número máximo de conexões do grupo de conexões, mantenha o valor padrão 100.

4.4 – Na seção Conectividade, faça o seguinte:

• Em Segredo do Secrets Manager, escolha o segredo que você criou na Etapa 2.
• Em função do IAM, escolha a função que você criou na Etapa 3.
  
• Para a Autenticação IAM, mantenha a configuração padrão de Desativado. (Este tutorial usa credenciais de banco de dados para se conectar ao RDS Proxy, para que a autenticação do IAM não seja usada).
• Para Sub-redes, escolha no mínimo duas sub-redes em diferentes zonas de disponibilidade.
  
• Expanda a Configuração de conectividade adicional e, para o Grupo de segurança da VPC, escolha o grupo de segurança RDS-sg existente.
  

4.5 – Na seção Configuração avançada, mantenha a seleção padrão para Registro aprimorado. Marque a caixa de seleção contrato de serviço e escolha Criar proxy.

4.6 – Aguarde o status do proxy mudar de Criando para Disponível e, depois, selecione o proxy.

4.7 – Na seção Configurações do proxy, anote o Endpoint do proxy e confirme se todos os outros parâmetros estão corretos.

5.2 – Na caixa de diálogo Conectar-se à sua instância, escolha Conectar-se à instância do EC2 (conexão SSH baseada em navegador), e depois escolha Conectar-se.

5.3 – Na ILC da instância do EC2, use o seguinte comando para conectar-se à instância do RDS através do endpoint do RDS Proxy:

6.2 – Na caixa Pesquisar, digite o nome do seu proxy.

6.3 – Na lista de métricas, escolha ClientConnections e DatabaseConnections. Para a opção de exibição, escolha Número.

A métrica ClientConnections mostra o número atual de conexões do cliente com o RDS Proxy relatadas a cada minuto. A métrica DatabaseConnections mostra o número atual de conexões de banco de dados do RDS Proxy relatadas a cada minuto. Para detalhes sobre todas as métricas, consulte Monitoramento do RDS Proxy.

O gráfico resultante mostra que há uma conexão de cliente (EC2 para RDS Proxy) e uma conexão de banco de dados (RDS Proxy para a instância RDS DB). Esses dados confirmam a conexão feita na Etapa 5.

7.5 – Acesse o Console do Secrets Manager.

7.6 – Escolha o segredo do tutorial.

7.7 – Selecione Ações e depois Excluir segredo.

7.8 – Por questões de segurança, o Secrets Manager requer um período de espera até o segredo ser permanentemente excluído. Use o período padrão de 30 dias e escolha Programar exclusão.

7.9 – Acesse o console do IAM e, no painel de navegação, escolha Funções.

7.10 – Procure tutorial-role e marque a caixa de seleção ao lado da função.

7.11 – Na parte superior da página, escolha Excluir função.

7.12 – Na caixa de diálogo de confirmação, selecione Sim, excluir.  

7.12 – No painel de navegação, selecione Políticas.

7.13 – Procure tutorial-policy e marque a caixa de seleção ao lado da política.  

7.14 – Escolha Ações de política e depois Excluir.

7.15 – Confirme que deseja excluir a política e escolha Excluir.

Se você criou uma nova instância do EC2, nova instância do RDS e grupos de segurança correspondentes para este tutorial, exclua esses recursos também.