Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Créez avec une configuration express

Vous pouvez créer une base de données sans serveur Aurora PostgreSQL et vous y connecter en quelques secondes grâce à la configuration express qui fournit une expérience de création de base de données rationalisée avec des valeurs par défaut préconfigurées pour vous aider à démarrer facilement et rapidement.

En deux clics, vous pouvez disposer d'un cluster Aurora avec une instance sans serveur prête à être utilisée en quelques secondes. Vous pouvez également utiliser le AWS Command Line Interface (AWS CLI) ou AWS SDKsavec le paramètre --express-configuration pour créer à la fois un cluster et une instance au sein du cluster avec un seul appel d'API, ce qui le rend prêt à exécuter des requêtes en quelques secondes. Vous avez la possibilité de modifier la plupart des paramètres pendant la création de la base de données et la plupart des autres paramètres après celle-ci. Pour plus d’informations sur ces paramètres, consultez la page Paramètres de configuration express. Une fois créé, vous avez accès à la plupart des fonctionnalités et avantages d'Aurora, tels que la possibilité d'ajouter des lecteurs pour une disponibilité et une évolutivité élevées, ainsi que des fonctionnalités de basculement automatique. Certaines options, telles que la spécification d'une clé de chiffrement gérée par le client, la sélection de versions de moteur spécifiques ou l'association des clusters à un Amazon Virtual Private Cloud (VPC), ne sont disponibles que lorsque vous utilisez cette option. Créez avec une configuration complète Cette expérience de création pour Aurora PostgreSQL est également disponible avec AWS le niveau gratuit.

Conditions préalables

Avant de pouvoir créer un cluster de base de données Aurora PostgreSQL avec une configuration express, vous devez disposer au minimum des autorisations suivantes :

Régions prises en charge

Vous pouvez créer un cluster sans serveur Aurora PostgreSQL avec une configuration express dans toutes les régions Régions AWS sauf AWS en Chine AWS GovCloud , (États-Unis), au Moyen-Orient (Émirats arabes unis) et au Moyen-Orient (Bahreïn).

Passerelle d'accès à Internet

Aurora fournit également une passerelle d'accès Internet activée par défaut pour se connecter en toute sécurité aux clusters créés par le biais d'une configuration express. Cette fonctionnalité n'est actuellement prise en charge que pour les clusters de configuration express. Il prend en charge le protocole filaire PostgreSQL et vous permet de vous connecter via Internet à partir d'un large éventail d'outils et de plateformes de développement qui peuvent fonctionner en dehors de AWS votre infrastructure. Aucun VPN ou AWS Direct Connect n'est requis. La passerelle est distribuée sur plusieurs zones de disponibilité, offrant le même niveau de haute disponibilité que votre cluster Aurora. Comme il s'agit d'un composant géré d'Aurora, vous n'avez pas à appliquer de mises à jour ou de correctifs logiciels.

La passerelle d'accès Internet est intégrée à Gestion des identités et des accès AWS (IAM), ce qui vous permet d'appliquer des autorisations basées sur l'identité pour les accès autorisés et de protéger vos données grâce à un accès éphémère basé sur des jetons. Lorsque vous utilisez la passerelle, la configuration requise pour l'administrateur de base de données, y compris l'attribution du rôle rds_iam, est automatiquement gérée pour vous.

Création d'un cluster de base de données avec configuration express

Vous pouvez créer un cluster de base de données Aurora PostgreSQL avec une configuration express à l'aide AWS Management Console de l'API, de, ou de AWS CLI l'API RDS.

Console

Pour créer avec une configuration express à l'aide de la console :

INTERFACE DE LIGNE DE COMMANDE (CLI)

Vous pouvez utiliser le AWS CLI pour créer un cluster Aurora PostgreSQL avec une configuration express.

Pour Linux ou macOS.

aws rds create-db-cluster --db-cluster-identifier sample-express-cluster \
    --engine aurora-postgresql \
    --with-express-configuration

Pour Windows :

aws rds create-db-cluster --db-cluster-identifier sample-express-cluster ^
    --engine aurora-postgresql ^
    --with-express-configuration

Le paramètre de configuration express prend en charge la création d'un cluster de base de données, une instance sans serveur Aurora, la configuration de la passerelle d'accès Internet et l'authentification IAM pour l'utilisateur de la base de données d'administration (par défaut = postgres).

API

Vous pouvez utiliser le AWS SDK approprié et appeler l'DBCluster opération Create pour créer un cluster de base de données et une instance de base de données avec la configuration express.

Paramètres de configuration express

Le tableau suivant décrit les paramètres de configuration express et indique s'ils peuvent être modifiés après leur création.

Connexion à des clusters avec configuration express

Les clusters créés avec une configuration express sont automatiquement configurés avec une passerelle d'accès Internet, qui fournit un accès public à votre base de données avec l'authentification IAM. Assurez-vous que l'identité IAM que vous utilisez pour vous connecter à la base de données est autorisée à accéder à rds-db:connect afin de générer le jeton d'authentification nécessaire pour accéder à la base de données. Pour en savoir plus, consultez Authentification de base de données IAM.

Le guide suivant explique comment utiliser les différentes options de l'onglet « Connectivité et sécurité » AWS Management Console pour vous connecter à votre base de données.

La console RDS affiche les informations pertinentes telles que les extraits de code, les détails du point de terminaison et d'autres détails de connexion pour vous aider à vous connecter à la base de données. Il propose également un utilitaire permettant de générer un jeton et d'y accéder directement AWS CloudShell. L'utilitaire de génération de jetons et la CloudShell connexion à l'aide du nom d'utilisateur principal que vous avez défini au moment de la création de la base de données.

Utilisation de l'onglet Connectivité et sécurité

Une fois votre base de données créée, accédez à l'onglet Connectivité et sécurité pour accéder aux options de connexion. La section Connexion à la base de données propose trois méthodes de connexion :

Extraits de code

À utiliser lors de la connexion via le SDK ou APIs des outils tiers. La console fournit des extraits de ready-to-use code pour le langage de programmation sélectionné. Les extraits reflètent également de manière dynamique la configuration d'authentification de votre base de données.

Les étapes suivantes montrent la connexion à votre cluster de bases de données à l'aide de l'extrait de code de l'utilitaire de ligne de commande psql.

Conditions préalables

Connexion avec PSQL

CloudShell

La console fournit un moyen automatique de se connecter à votre cluster à l'aide de AWS CloudShell. Le guide suivant montre les étapes de connexion à l'aide de psql et CloudShell.

Conditions préalables

Aucune

Utilisation de CloudShell PSQL

Utilisez-le pour accéder rapidement à AWS CLI ce qui se lance directement depuis le AWS Management Console. CloudShell fournit un environnement shell basé sur un navigateur avec un accès AWS CLI pré-authentifié.

Points de terminaison dotés de l'utilitaire Get token

Si vous utilisez des outils qui ne prennent en charge que le nom d'utilisateur et le mot de passe, vous pouvez utiliser l'utilitaire Get token pour vous connecter. Dans ce cas, vous utilisez le jeton généré par l'utilitaire dans le champ du mot de passe. Le jeton est généré pour le nom d'utilisateur principal que vous avez configuré lors de la création de la base de données. Le jeton est valide pendant 15 minutes d'affilée. Si l'outil que vous utilisez met fin à la connexion, vous devrez générer à nouveau le jeton.

Les étapes suivantes montrent comment utiliser l'utilitaire Get token pour se connecter à votre cluster de base de données à l'aide de pgAdmin.

Conditions préalables

Connexion à pgAdmin

Le panneau de connexion affiche : l'état de la passerelle d'accès Internet (activé), l'état de l'authentification IAM (activé) et l'option du jeton d'authentification IAM. Sélectionnez votre langage de programmation dans le menu déroulant et suivez les étapes de connexion pour coller le code et exécuter les commandes.

Restauration d'un cluster créé via une configuration express

Le processus de restauration pour les clusters de configuration express suit le même flux de travail que les clusters standard. Vous pouvez effectuer une restauration à partir d'un instantané manuel à l'aide de l'opération restore-db-cluster-from-snapshot ou effectuer une restauration à un moment précis à l'aide de l'point-in-timeopération restore-db-cluster-to-. Vous pouvez restaurer un cluster avec configuration express en cluster avec configuration complète ou en cluster avec configuration express. Si vous souhaitez effectuer une restauration sur un cluster avec une configuration express, les deux opérations de restauration nécessitent deux paramètres supplémentaires : VPCNetworking Enabled doit être défini sur false et InternetAccessGatewayEnabled doit être défini sur true. Si vous restaurez un cluster normal qui utilisait l'authentification par nom d'utilisateur et mot de passe principal vers un cluster de configuration express, vous devez modifier le cluster de base de données restauré pour qu'il soit mis MasterUserAuthenticationType à jour iam-db-auth.

Limitations

Les limitations suivantes s'appliquent aux clusters créés avec une configuration express et à la passerelle d'accès Internet activée par défaut.