Criar com a configuração expressa

É possível criar e se conectar a um banco de dados sem servidor do Aurora PostgreSQL em questão de segundos usando a configuração expressa, que oferece uma experiência simplificada de criação de banco de dados com padrões pré-configurados para ajudar você a começar de maneira fácil e rápida.

Com dois cliques, é possível ter um cluster do Aurora com uma instância sem servidor pronta para uso em questão de segundos. Também é possível usar a AWS Command Line Interface (AWS CLI) ou SDKs da AWS com o parâmetro --express-configuration para criar tanto um cluster quanto uma instância dentro do cluster com uma única chamada de API e prepará-los para a execução de consultas em apenas alguns segundos. Você tem a flexibilidade de modificar a maioria das configurações durante e a maioria das outras configurações após a criação do banco de dados. Para ter mais informações sobre essas configurações, consulte Definições da configuração expressa. Após a criação, você tem acesso à maioria dos recursos e benefícios do Aurora, como a capacidade de adicionar leitores para ter alta disponibilidade e escalabilidade e recursos de failover automático. Algumas opções, como especificar uma chave de criptografia gerenciada pelo cliente, selecionar versões específicas do mecanismo ou associar os clusters a uma nuvem privada virtual (VPC), só estão disponíveis ao usar a opção Criar com a configuração completa. Essa experiência de criação para o Aurora PostgreSQL também está disponível com o nível gratuito da AWS.

Pré-requisitos

Antes de criar um cluster de banco de dados do Aurora PostgreSQL com a configuração expressa, é necessário ter pelo menos as seguintes permissões:

Regiões com suporte

É possível criar um cluster sem servidor do Aurora PostgreSQL com a configuração expressa em todas as Regiões da AWS, exceto nas regiões da AWS na China, AWS GovCloud (EUA), Oriente Médio (EAU) e Oriente Médio (Bahrein).

Gateway de acesso à internet

O Aurora também oferece um gateway de acesso à internet habilitado por padrão para estabelecer uma conexão segura com os clusters criados por meio da configuração expressa. No momento, é possível usar esse recurso somente com clusters criados com a configuração expressa. Ele é compatível com o protocolo de conexão do PostgreSQL e permite que você se conecte pela internet por meio de uma ampla variedade de ferramentas e plataformas de desenvolvimento executadas fora da sua infraestrutura AWS. Tudo isso sem precisar usar uma VPN ou o AWS Direct Connect. O gateway é distribuído em várias zonas de disponibilidade, oferecendo o mesmo nível de alta disponibilidade do cluster do Aurora. Como ele é um componente gerenciado do Aurora, você não precisa aplicar nenhuma atualização ou patch de software.

O gateway de acesso à internet está integrado ao AWS Identity and Access Management (IAM), o que permite aplicar permissões baseadas em identidade para acesso autorizado e proteger os dados com acesso temporário baseado em tokens. Ao usar o gateway, a configuração necessária para o usuário administrador do banco de dados, inclusive a concessão do perfil rds_iam, é gerenciada automaticamente para você.

Criar um cluster de banco de dados com a configuração expressa

É possível criar um cluster de banco de dados do Aurora PostgreSQL com a configuração expressa usando o Console de gerenciamento da AWS, a AWS CLI ou a API do RDS.

Console

Para criar com a configuração expressa usando o console:

CLI

É possível usar a AWS CLI para criar clusters do Aurora PostgreSQL com a configuração expressa.

Para Linux ou macOS.

aws rds create-db-cluster --db-cluster-identifier sample-express-cluster \
    --engine aurora-postgresql \
    --with-express-configuration

Para Windows:

aws rds create-db-cluster --db-cluster-identifier sample-express-cluster ^
    --engine aurora-postgresql ^
    --with-express-configuration

O parâmetro de configuração expressa cuida da criação de um cluster de banco de dados, uma instância sem servidor do Aurora, da configuração do gateway de acesso à internet e da autenticação do IAM para o usuário administrador do banco de dados (padrão = postgres).

solicitações de

É possível usar o SDK da AWS pertinente e chamar a operação CreateDBCluster para criar um cluster de banco de dados e uma instância de banco de dados com a configuração expressa.

Definições da configuração expressa

A tabela a seguir descreve as definições referentes à configuração expressa e indica se elas podem ser modificadas após a criação.

Conectar-se a clusters com configuração expressa

Os clusters criados com a configuração expressa são configurados automaticamente com um gateway de acesso à internet, que oferece acesso público ao banco de dados com a autenticação do IAM. A identidade do IAM usada na conexão com o banco de dados deve ter permissões para rds-db:connect para gerar o token de autenticação necessário para acessar o banco de dados. Para saber mais, consulte Autenticação de banco de dados do IAM.

O guia a seguir demonstra como usar as várias opções na guia “Conectividade e segurança” no Console de gerenciamento da AWS para estabelecer conexão com o banco de dados.

O console do RDS exibe informações relevantes, como trechos de código, detalhes do endpoint e outros pormenores da conexão, para ajudar você a se conectar ao banco de dados. Ele também oferece um utilitário para gerar um token e acesso direto por meio do AWS CloudShell. Tanto o utilitário de geração de token quanto o CloudShell se conectam usando o nome do usuário principal configurado no momento da criação do banco de dados.

Usar a guia “Conectividade e segurança”

Depois que o banco de dados for criado, acesse a guia “Conectividade e segurança” para acessar as opções de conexão. A seção “Conectar-se ao banco de dados” oferece três métodos de conexão:

Trechos de código

Use ao se conectar por meio de SDK, APIs ou ferramentas de terceiros. O console fornece trechos de código prontos para uso de acordo com a linguagem de programação selecionada. Os trechos também reproduzem dinamicamente a configuração de autenticação do banco de dados.

As etapas a seguir mostram a conexão com o cluster de banco de dados usando o trecho de código do utilitário de linha de comandos psql.

Pré-requisitos

Conectar-se com o psql

CloudShell

O console oferece uma maneira automatizada para estabelecer conexão com o cluster usando o AWS CloudShell. O guia a seguir mostra as etapas para estabelecer conexão usando o psql e o CloudShell.

Pré-requisitos

Nenhum

Usar o CloudShell e o psql

Use para acesso rápido à AWS CLI, que é iniciada diretamente no Console de gerenciamento da AWS. O CloudShell oferece um ambiente de shell baseado em navegador com acesso pré-autenticado à AWS CLI.

Endpoints com o utilitário Obter token

Se estiver usando ferramentas que permitem usar apenas credenciais de nome de usuário e senha, poderá usar o utilitário Obter token para se conectar. Nesse caso, use o token gerado pelo utilitário no campo de senha. O token é gerado para o nome de usuário principal configurado no momento da criação do banco de dados. O token é válido por 15 minutos por vez. Se a ferramenta que você está usando encerrar a conexão, será necessário gerar o token novamente.

As etapas a seguir mostram como usar o utilitário Obter token para se conectar ao cluster de banco de dados usando pgAdmin.

Pré-requisitos

Conectar-se ao pgAdmin

O painel de conexão exibe: status do gateway de acesso à internet (habilitado), status da autenticação do IAM (habilitado) e opção de token de autenticação do IAM. Selecione sua linguagem de programação no menu suspenso e siga as etapas de conexão para colar o código e executar os comandos.

Restaurar um cluster criado por meio da configuração expressa

O processo de restauração de clusters criados com a configuração expressa segue o mesmo fluxo de trabalho dos clusters padrão. É possível restaurar por meio de um snapshot manual usando a operação restore-db-cluster-from-snapshot ou restaurar para um ponto específico no tempo usando a operação restore-db-cluster-to-point-in-time. Você pode restaurar um cluster com configuração expressa para um cluster com configuração completa ou um cluster com configuração expressa. Se quiser restaurar para um cluster com configuração expressa, ambas as operações de restauração exigem dois parâmetros adicionais: VPCNetworkingEnabled deve ser definido como false e InternetAccessGatewayEnabled deve ser definido como true. Se você estiver restaurando um cluster comum que usou a autenticação de nome de usuário principal e senha em um cluster com configuração expressa, precisará modificar o cluster de banco de dados restaurado para atualizar MasterUserAuthenticationType para iam-db-auth.

Limitações

As limitações a seguir se aplicam a clusters criados com a configuração expressa e com o gateway de acesso à internet habilitado por padrão.