Summary  
Configuring network-level security by setting inbound TCP rules on a database port and establishing a client connection to the database endpoint.  

General domain of usage  
Cloud database management

# Sicherheitsgruppen-Konfiguration

Wie Sie vielleicht bemerkt haben, verwenden wir **dieselben Sicherheitsgruppen**, die wir beim Erstellen und Ausführen der **EC2-Instanz** eingerichtet haben. Dort bestehen Berechtigungen für Verbindungen über **SSH-Schlüssel** und **HTTP-Ports** von jeder IP-Adresse.

Wir müssen außerdem **eine Option für die Verbindung zur Datenbank hinzufügen**. Wie Sie wahrscheinlich wissen, laufen **MySQL-Datenbanken** in der Regel auf Port `3306`, daher müssen wir **Verbindungen** über diesen Port in den **Sicherheitsgruppen** zulassen. Verbindungen von jeder IP können durch die Einstellung `0.0.0.0/0` erlaubt werden, oder wir beschränken die Verbindung aus Sicherheitsgründen auf unsere eigene IP, indem wir unsere IP angeben.

Da wir Verbindungen von jeder IP erlauben, gehen wir zu den **Sicherheitsgruppen-Einstellungen**, die wir bei der Erstellung der Datenbankinstanz ausgewählt haben, und **fügen eine neue Berechtigung hinzu**.


Wie Sie sehen, bietet **AWS** eine Option für **eingehende Regeln** für **MySQL oder Aurora**. Es ist ersichtlich, dass die Verbindung über das **TCP-Protokoll** hergestellt wird und einen **Portbereich** von `3306` hat, was dem Standard für **MySQL DBMS** entspricht.

Sie können **Verbindungen von jeder IP** zulassen, indem Sie `0.0.0.0/0` angeben. Alternativ können Sie hier die Option **"Meine IP"** auswählen, um die Verbindung nur von Ihrer **IP-Adresse** zu erlauben.

Es sind **grundlegende Kenntnisse** über die Funktionsweise von **MySQL Workbench** erforderlich. Informationen zur **Installation von MySQL Workbench** finden Sie im <a href="https://codefinity.com/blog/The-beginner's-guide%3A-How-to-Install-Python%2C-SQL%2C-and-R#:~:text=Get%20started-,How%20to%20install%20SQL,-SQL%20makes%20it" target="_blank"><svg width="1em" height="1em" viewBox="0 0 30 32" fill="none" xmlns="http://www.w3.org/2000/svg"><path fill="none" stroke="#098f67" style="stroke: var(--color1, #098f67)" stroke-linejoin="miter" stroke-linecap="round" stroke-miterlimit="4" stroke-width="2.4156" d="M17.289 17.305v0c-1.754 1.754-4.597 1.754-6.351 0l-7.76-7.759c-1.755-1.755-1.755-4.601 0-6.356v0c1.753-1.753 4.595-1.756 6.351-0.005l6.208 6.187"></path><path fill="none" stroke="#098f67" style="stroke: var(--color1, #098f67)" stroke-linejoin="miter" stroke-linecap="round" stroke-miterlimit="4" stroke-width="2.4156" d="M12.504 13.97v0c1.754-1.754 4.597-1.754 6.351 0l7.762 7.762c1.754 1.754 1.754 4.597 0 6.351v0c-1.754 1.754-4.597 1.754-6.351 0l-5.953-5.953"></path></svg> Link</a>.

Hinweis

# Verbindung zu MySQL Workbench

Wie bereits erwähnt, erfolgt die **Verwaltung der Cloud-Datenbank vom lokalen Computer aus**.

Dazu **MySQL Workbench** öffnen und auf die Schaltfläche "**connect**" klicken:

Es erscheint das **folgende Fenster**. Hier müssen die Daten eingegeben werden, die bei der **Erstellung der Datenbankinstanz** festgelegt wurden.

Here, you'll enter the name for the connection that will be shown in MySQL Workbench. This name won't affect any other settings.

By default, this is set to TCP/IP, so you can leave it as is or select it if your default setting is different.

Here, you need to paste the endpoint provided by AWS when you created the database instance. I'll show you where to find this endpoint in the screenshot below.

3306. This is the default port we'll be using.

Here, you need to enter the username you set when creating the database instance. In our case, it's
          root.

Here, you need to enter the password you set when creating the database instance.

Leave this field empty since we currently don't have a suitable schema.

Der **Datenbank-Endpunkt** (Hostname) kann in **AWS** hier gefunden werden:

Nach Eingabe aller Daten auf "**Test Connection**" klicken, um die **Richtigkeit der eingegebenen Daten** und die Verbindung zu überprüfen. Das Verbindungsfenster sollte in etwa so aussehen:

Nun kannst du unten rechts auf "**OK**" klicken, und die neue Verbindung wird in deinem MySQL Workbench **angezeigt**.

Wie du siehst, ist sie auch bei mir erschienen:

Du kannst auch zu deiner **Liste der Datenbankinstanzen** in AWS gehen und sehen, dass **neue Verbindungen mit MySQL** für die Instanz, mit der du dich verbunden hast, **angezeigt werden**:

Entdecken Sie die Welt des Cloud Computing, indem Sie in diesem Kurs die wichtigsten Technologien und praktischen Anwendungen kennenlernen! Beginnen Sie mit den Grundlagen des Cloud Computing und konzentrieren Sie sich anschließend auf zentrale AWS-Dienste wie S3 (Simple Storage Service) für skalierbaren Speicher, EC2 (Elastic Compute Cloud) für virtuelle Server und RDS (Relational Database Service) für verwaltete Datenbanken. Sammeln Sie praktische Erfahrungen, indem Sie lernen, wie diese Dienste effizient zur Unterstützung moderner Anwendungen integriert werden.

Erfahren Sie mehr über die Geschichte und Entwicklung von Cloud-Technologien sowie über die Funktionsweise moderner Server und Webanwendungen. Tauchen Sie in die verschiedenen Cloud-Modelle ein, verstehen Sie die Angebote der wichtigsten Cloud-Service-Provider und erkunden Sie die grundlegenden Sicherheitsaspekte, die einen sicheren Cloud-Betrieb gewährleisten.

Erkunden Sie einen Cloud-Dienst namens S3 und lernen Sie, wie man ihn konfiguriert und verwendet. Sie werden verschiedene Medien auf S3 hochladen und anschließend sogar lernen, wie man eine einfache statische Website auf S3 hostet.

Tauchen Sie ein in das Verständnis, was EC2 ist und wie es funktioniert. Erfahren Sie, wofür EC2 verwendet wird, wie Instanzen erstellt und verwaltet werden und wie Sie von Ihrem Gerät aus eine Verbindung zu ihnen herstellen. Grundlagen der Arbeit mit EC2-Instanzen und Bereitstellung einer eigenen Website auf einem EC2-Webserver.

Erfahren Sie, wie man Datenbanken in der Cloud erstellt und verwendet. Verschiedene Typen nutzen, deren Interaktion mit Anwendungen kennenlernen und die Integration mit verschiedenen Produkten verstehen. Cloud-Datenbanken sind die sicherste Methode zur Datenspeicherung.

Verbindung Zur RDS-Instanz Herstellen

Sicherheitsgruppen-Konfiguration

Verbindung zu MySQL Workbench