빠른 구성으로 생성

사전 구성된 기본값으로 간소화된 데이터베이스 생성 환경을 제공하는 빠른 구성을 사용하여 몇 초 만에 Aurora PostgreSQL 서버리스 데이터베이스를 생성하고 연결할 수 있으므로 쉽고 빠르게 시작할 수 있습니다.

클릭 두 번으로 서버리스 인스턴스를 몇 초 만에 사용할 수 있는 Aurora 클러스터를 만들 수 있습니다. 또한 AWS Command Line Interface(AWS CLI) 또는 AWS SDK를 파라미터 --express-configuration과 함께 사용하여 클러스터와 클러스터 내 인스턴스를 단일 API 직접 호출로 생성하여 몇 초 만에 쿼리를 실행할 수 있습니다. 데이터베이스 생성 중 대부분의 설정과 데이터베이스 생성 후 대부분의 다른 설정을 유연하게 수정할 수 있습니다. 이러한 설정에 대한 자세한 내용은 빠른 구성 설정 섹션을 참조하세요. 생성되면 고가용성 및 확장성을 위해 리더를 추가하는 기능, 자동 장애 조치 기능 등 Aurora에 있는 대부분의 기능과 이점에 액세스할 수 있습니다. 고객 관리형 암호화 키 지정, 특정 엔진 버전 선택, Amazon Virtual Private Cloud(VPC)와 클러스터 연결과 같은 일부 옵션은 빠른 구성으로 생성 옵션을 사용할 때만 이용 가능합니다. Aurora PostgreSQL에 대한 이 생성 환경은 AWS 프리 티어에서도 사용할 수 있습니다.

사전 조건

빠른 구성으로 Aurora PostgreSQL DB 클러스터를 생성하려면 먼저 최소한 다음 권한이 있어야 합니다.

지원되는 리전

AWS 중국, AWS GovCloud(미국), 중동(UAE) 및 중동(바레인) 리전을 제외한 모든 AWS 리전에서 빠른 구성으로 Aurora PostgreSQL 서버리스 클러스터를 생성할 수 있습니다.

인터넷 액세스 게이트웨이

또한 Aurora는 빠른 구성을 통해 생성된 클러스터와 안전하게 연결할 수 있도록 기본적으로 활성화된 인터넷 액세스 게이트웨이를 제공합니다. 이 기능은 현재 빠른 구성 클러스터에서만 지원됩니다. PostgreSQL 유선 프로토콜을 지원하며 VPN이나 AWS Direct Connect 없이 AWS 인프라 외부에서 실행될 수 있는 다양한 도구 및 개발 플랫폼에서 인터넷을 통해 연결할 수 있습니다. 게이트웨이는 여러 가용 영역에 분산되어 Aurora 클러스터와 동일한 수준의 고가용성을 제공합니다. Aurora의 관리형 구성 요소이므로 사용자가 적용해야 하는 소프트웨어 업데이트나 패치가 없습니다.

인터넷 액세스 게이트웨이는 AWS Identity and Access Management(IAM)와 통합되어 있으므로 승인된 액세스에 대한 자격 증명 기반 권한을 적용하고 임시 토큰 기반 액세스로 데이터를 보호할 수 있습니다. 게이트웨이를 사용하는 경우 rds_iam 역할 부여를 포함하여 데이터베이스 관리자 사용자에게 필요한 설정이 자동으로 관리됩니다.

빠른 구성을 사용하여 DB 클러스터 생성

AWS Management Console, AWS CLI 또는 RDS API를 사용하여 빠른 구성으로 Aurora PostgreSQL DB 클러스터를 생성할 수 있습니다.

콘솔

콘솔을 사용하여 빠른 구성을 생성하려면 다음을 수행합니다.

CLI

AWS CLI를 사용하여 빠른 구성으로 Aurora PostgreSQL 클러스터를 생성할 수 있습니다.

Linux 또는 macOS의 경우.

aws rds create-db-cluster --db-cluster-identifier sample-express-cluster \
    --engine aurora-postgresql \
    --with-express-configuration

Windows의 경우:

aws rds create-db-cluster --db-cluster-identifier sample-express-cluster ^
    --engine aurora-postgresql ^
    --with-express-configuration

빠른 구성 파라미터는 데이터베이스 클러스터, Aurora 서버리스 인스턴스 생성, 인터넷 액세스 게이트웨이 설정, 관리자 데이터베이스 사용자에 대한 IAM 인증(기본값 = postgres)을 처리합니다.

API

관련 AWS SDK를 사용하고 CreateDBCluster 작업을 직접 호출하여 빠른 구성으로 DB 클러스터 및 데이터베이스 인스턴스를 생성할 수 있습니다.

빠른 구성 설정

다음 표에서는 빠른 구성에 대한 설정을 설명하고 생성 후 수정할 수 있는지 여부를 나타냅니다.

빠른 구성을 사용하여 클러스터에 연결

빠른 구성으로 생성된 클러스터는 IAM 인증을 통해 데이터베이스에 대한 퍼블릭 액세스를 제공하는 인터넷 액세스 게이트웨이로 자동으로 설정됩니다. 데이터베이스에 연결하는 데 사용하는 IAM 자격 증명에 데이터베이스에 액세스하는 데 필요한 인증 토큰을 생성하기 위한 rds-db:connect 권한이 있는지 확인합니다. 자세한 내용은 IAM 데이터베이스 인증을 참조하세요.

다음 가이드에서는 AWS Management Console의 "연결 및 보안" 탭에서 다양한 옵션을 사용하여 데이터베이스에 연결하는 방법을 보여줍니다.

RDS 콘솔에는 데이터베이스에 연결하는 데 도움이 되는 코드 조각, 엔드포인트 세부 정보 및 기타 연결 세부 정보와 같은 관련 정보가 표시됩니다. 또한 토큰을 생성하고 AWS CloudShell을 통해 직접 액세스할 수 있는 유틸리티를 제공합니다. 토큰 생성 유틸리티와 CloudShell은 모두 데이터베이스 생성 시 설정한 마스터 사용자 이름을 사용하여 연결합니다.

연결 및 보안 탭 사용

데이터베이스를 생성한 후 연결 및 보안 탭으로 이동하여 연결 옵션에 액세스합니다. 데이터베이스에 연결 섹션에서는 다음 세 가지 연결 방법을 제공합니다.

코드 조각

SDK, API 또는 타사 도구를 통해 연결할 때 사용합니다. 콘솔은 선택한 프로그래밍 언어에 바로 사용할 수 있는 코드 조각을 제공합니다. 코드 조각은 데이터베이스의 인증 구성도 동적으로 반영합니다.

다음 단계는 psql 명령줄 유틸리티 코드 조각을 사용하여 데이터베이스 클러스터에 연결하는 방법을 보여줍니다.

사전 조건:

psql에 연결

CloudShell

콘솔은 AWS CloudShell을 사용하여 클러스터에 연결하는 자동화된 방법을 제공합니다. 다음 가이드에서는 psql 및 CloudShell을 사용하여 연결하는 단계를 보여줍니다.

사전 조건:

없음

CloudShell 및 PSQL 사용

AWS Management Console에서 바로 실행되는 AWS CLI에 빠르게 액세스하려면 이 기능을 사용하세요. CloudShell은 사전 인증된 AWS CLI 액세스 권한이 있는 브라우저 기반 셸 환경을 제공합니다.

토큰 가져오기 유틸리티가 있는 엔드포인트

사용자 이름 및 암호 자격 증명 사용만 지원하는 도구를 사용하는 경우 토큰 가져오기 유틸리티를 사용하여 연결할 수 있습니다. 이 경우 유틸리티에서 생성한 토큰을 암호 필드에 사용합니다. 토큰은 데이터베이스를 생성할 때 설정한 마스터 사용자 이름에 대해 생성됩니다. 토큰은 한 번에 15분 동안 유효합니다. 사용 중인 도구가 연결을 종료하는 경우 토큰을 다시 생성해야 합니다.

다음 단계는 토큰 가져오기 유틸리티를 사용하여 pgAdmin을 사용하여 데이터베이스 클러스터에 연결하는 방법을 보여줍니다.

사전 조건:

pgAdmin에 연결

연결 패널에는 인터넷 액세스 게이트웨이 상태(활성화됨), IAM 인증 상태(활성화됨) 및 IAM 인증 토큰 옵션이 표시됩니다. 드롭다운에서 프로그래밍 언어를 선택하고 연결 단계에 따라 코드를 붙여넣고 명령을 실행합니다.

빠른 구성을 통해 생성된 클러스터 복원

빠른 구성 클러스터의 복원 프로세스는 표준 클러스터와 동일한 워크플로를 따릅니다. restore-db-cluster-from-snapshot 작업을 사용하여 수동 스냅샷에서 복원하거나 restore-db-cluster-to-point-in-time 작업을 사용하여 특정 시점으로 복원할 수 있습니다. 빠른 구성이 있는 클러스터를 전체 구성이 있는 클러스터 또는 빠른 구성이 있는 클러스터로 복원할 수 있습니다. 빠른 구성을 사용해 클러스터로 복원하려면 두 가지 추가 파라미터가 모두 필요합니다. VPCNetworkingEnabled는 false로 설정하고 InternetAccessGatewayEnabled는 true로 설정해야 합니다. 마스터 사용자 이름과 암호 인증을 사용한 일반 클러스터를 빠른 구성 클러스터로 복원하는 경우, 복원된 DB 클러스터를 수정하여 MasterUserAuthenticationType을 iam-db-auth로 업데이트해야 합니다.

제한 사항

다음 제한 사항은 빠른 구성으로 생성된 클러스터와 기본적으로 활성화된 인터넷 액세스 게이트웨이에 적용됩니다.