1.2 — 選擇區域下拉式清單然後選取現有 RDS 與 EC2 執行個體所在的 AWS 區域。這教學使用美國東部 (俄亥俄) 區域。

在左側導覽窗格中選擇安全群組。

這教學使用 2 個 VPC 安全群組：

• EC2-sg：此安全群組附加到 EC2 執行個體，並且僅允許 SSH 連線傳入到 EC2 執行個體以及任何傳出連線。
• RDS-sg：此安全群組附加到 RDS 執行個體，並且僅允許來自 EC2 執行個體的連接埠 3306 上的 TCP 連線（顯示為 EC2-sg）與任何傳出連線。

1.4 – 選取 EC2-sg。

• 選取傳入規則 標籤並確認類型為 SSH。
  
• 選擇傳出規則標籤並確認類型為所有流量。
  

1.5 — 選取 RDS-sg。

• 選擇傳入規則標籤並確認來源為EC2-sg。
• 選擇傳出規則標籤並確認類型為所有流量。

1.6 — 導航到 RDS 主控台，選擇資料庫，然後選擇您現有的 RDS MySQL 資料庫執行個體。在連線與安全標籤上，記下執行個體端點。

1.7 — 導航到 EC2 主控台，選擇運行執行個體，然後選擇要從中測試與 RDS 資料庫執行個體的連線能力的 EC2 執行個體。選擇 Connect。

1.8 — 在連接到您的執行個體對話方塊中，選擇 EC2 執行個體連接（基於瀏覽器的 SSH 連接)。瀏覽器視窗開啟顯示 EC2 執行個體命令列界面 (CLI)。

1.9 — 在 EC2 執行個體 CLI 中，使用下列指令測試與 RDS 資料庫執行個體的連線能力：

mysql -h <RDS DB endpoint> -P 3306 -u <username> -p

出現提示時，輸入您的密碼並按下 Enter。

CLI 回復一則訊息，顯示您已成功連接到 RDS 資料庫執行個體。如果無法從 EC2 執行個體連接到 RDS 執行個體，請確認兩個執行個體都在同一 VPC 中，並且安全群組設定正確。

AWS Secrets Manager 可讓您為密碼設定自動密碼輪換。這是一種增強應用程式安全性的智慧、簡便方法。如需詳細資訊，請參閱輪換 AWS Secrets Manager 密碼。

設定密碼輪換不在本教學的討論範圍內，因此，選擇停用自動輪換選項，然後選擇下一步。

2.6 — Secrets Manager 主控台顯示了您的密碼的組態設定，以及一些範例程式碼，示範如何使用您的密碼。滾動至頁面底部，然後選擇儲存，以儲存您的密碼。

建立密碼後，Secrets Manager 頁面將顯示您建立的密碼。選擇您的 教學密碼。

密碼詳細資訊方塊，將會顯示您的密碼的 ARN。複製該值，因為您在本教學中稍後會需要。

3.2 — 針對選取受信任實體的類型，選擇 AWS 服務。對於選擇使用案例，選擇RDS。

3.3對於選取您的使用案例，選擇 RDS - 新增角色到資料庫，然後選擇下一步：許可。

3.4 – 選擇建立政策並選擇JSON 標籤。刪除現有政策敘述

3.5 – 新增以下新政策敘述，將您的密碼 ARN 值替換為下面列出的範例。選擇 Review Policy (檢閱政策)。

(這政策敘述在 Amazon RDS 使用者指南中的設定 AWS Identity and Access Management (IAM) 政策中進行了描述。）

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "secretsmanager:GetRandomPassword",
                "secretsmanager:CreateSecret",
                "secretsmanager:ListSecrets"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": "secretsmanager:*",
            "Resource": [
                     "your_secret_ARN"
            ]
        }
    ]
}

3.6 — 在審查政策區段，為您的政策提供名稱和描述，以便稍後可以輕鬆找到。然後選擇建立政策。

3.7 — 選擇角色然後選擇重新整理。

3.8 — 在搜尋方塊中，鍵入教學l然後選擇教學政策。選擇下一步：標籤。

3.9 — 跳過標記區段然後選擇下一步：審查。

3.10 — 在審查區段，為您的角色提供名稱和描述，以便稍後可以輕鬆找到。然後選擇建立角色。

3.11 — 確認角色已建立。

4.2 — 在代理配置區段，執行以下操作：

• 對於代理識別碼，給代理一個易於識別的名稱。
• 清除 Require Transport Layer Security 勾選方塊。
• 將閒置用戶端連接超時保留為預設的30 分鐘。

4.3 — 在 目標群組配置區段，對於資料庫，選擇要與此RDS 代理關聯的 RDS MySQL 資料庫執行個體。（此 RDS 資料庫執行個體與您在步驟 1 中驗證連接的執行個體相同。） 對於連接集結最大連線，請保持預設值 100。

4.4 — 在連接區段，請執行以下操作：

• 對於Secrets Manager 密碼，選擇步驟 2 中您所建立的密碼。
• 對於 IAM 角色，選擇步驟 3 您所建立的角色。
  
• 對於 IAM 身分驗證，保留預設的設定 Disabled。（本教學使用資料庫登入資料與 RDS 代理連接，因此不使用 IAM 身份驗證。）
• 對於子網路，請在不同的可用區域中至少選擇兩個子網路。
  
• 展開其他連接配置，對於 VPC 安全群組，選擇現有的 RDS-sg 安全群組。
  

4.5 — 在 進階配置區段中，保留增強型日誌的預設選擇。選取服務協議勾選方塊，然後選擇建立代理。

4.6 — 等待代理狀態從建立更改為可用，然後選擇代理。

4.7 — 在代理配置區段中，註記代理端點並確認所有其他的參數是正確的。

5.2 — 在連接到您的執行個體對話方塊中，選擇 EC2 執行個體連接（基於瀏覽器之 SSH 連線）, 然後選擇連接。

5.3 — 在 EC2 執行個體 CLI 中，透過 RDS Proxy 端點，使用下列指令連接 RDS 執行個體。

mysql -h <proxy endpoint> -P 3306 -u <username> -p

6.2 — 在搜尋方塊中，輸入您的代理名稱。

6.3 — 在指標清單中，選擇 ClientConnections 及 DatabaseConnections。對於顯示選項，選擇 數量。

ClientConnections 指標顯示每分鐘報告的與 RDS 代理的當前用戶端連接數量。DatabaseConnections 指標顯示每分鐘報告的來自 RDS 代理的當前資料庫連接數量。有關所有指標的詳細資料，請參閱 Monitoring RDS Proxy。

結果圖形顯示，存在一個用戶端連接（EC2 到 RDS 代理）和一個資料庫連接（RDS 代理到 RDS 資料庫執行個體）。此資料確認您在步驟 5 中建立的連接。

導覽到 Secrets Manager 主控台。

7.6 — 選擇教學密碼。

7.7 — 選擇動作，然後選擇刪除密碼。

7.8 — 為安全起見，Secrets Manager 要求一段等待期間，隨後方能永久刪除密碼。使用 30 天的預設期間，然後選擇排定刪除。

7.9 — 導覽到 IAM 主控台，然後在導航窗格中選擇角色.。

7.10 — 搜索教學角色，然後選擇角色旁邊的勾選方塊。

7.11 — 在頁面最上層，選擇刪除角色。

7.12 — 在確認對話方塊中，選擇是，刪除 

7.12 — 在 IAM 導覽窗格中，選擇政策。

7.13 — 搜索教學政策，然後選擇政策旁邊的勾選方塊。 

7.14 — 選擇政策操作，然後選擇刪除。

7.15 — 確認您想要刪除的政策，然後選擇刪除。

如果您為本教學建立新的 EC2 執行個體，新的 RDS 執行個體以及相應的安全群組，請也刪除這些資源。