Summary  
Configuring network-level security by setting inbound TCP rules on a database port and establishing a client connection to the database endpoint.  

General domain of usage  
Cloud database management

# Configurazione del Security Group

Come avrai notato, stiamo utilizzando gli **stessi security group** che abbiamo configurato durante la creazione e l'esecuzione dell'istanza **EC2**. In questi, sono presenti le autorizzazioni per connettersi tramite **chiavi SSH** e **porte HTTP** da qualsiasi indirizzo IP.

Dobbiamo inoltre **aggiungere un'opzione per la connessione al database**. Come probabilmente saprai, i **database MySQL** solitamente utilizzano la porta `3306`, quindi è necessario **consentire le connessioni** su questa porta nei **security group**. Possiamo consentire le connessioni da qualsiasi IP impostando `0.0.0.0/0`, oppure possiamo limitarle solo al nostro IP per maggiore sicurezza specificando il nostro indirizzo IP.

Poiché consentiremo le connessioni da qualsiasi IP, accediamo alle **impostazioni del security group** selezionate durante la creazione dell'istanza del database e **aggiungiamo una nuova autorizzazione**.


Come puoi vedere, **AWS** offre un'opzione per le **regole in entrata** per **MySQL o Aurora**. Si può notare che la connessione avverrà tramite il protocollo **TCP** e avrà un **Port Range** di `3306`, che è quello predefinito per il **DBMS MySQL**.

Puoi vedere le **connessioni consentite da qualsiasi IP** specificando `0.0.0.0/0`. Tuttavia, puoi selezionare l'opzione **"My IP"** per consentire la connessione solo dal tuo **indirizzo IP**.

È necessaria una **conoscenza di base** su come funziona **MySQL Workbench**. Puoi imparare come **installare MySQL Workbench** seguendo la <a href="https://codefinity.com/blog/The-beginner's-guide%3A-How-to-Install-Python%2C-SQL%2C-and-R#:~:text=Get%20started-,How%20to%20install%20SQL,-SQL%20makes%20it" target="_blank"><svg width="1em" height="1em" viewBox="0 0 30 32" fill="none" xmlns="http://www.w3.org/2000/svg"><path fill="none" stroke="#098f67" style="stroke: var(--color1, #098f67)" stroke-linejoin="miter" stroke-linecap="round" stroke-miterlimit="4" stroke-width="2.4156" d="M17.289 17.305v0c-1.754 1.754-4.597 1.754-6.351 0l-7.76-7.759c-1.755-1.755-1.755-4.601 0-6.356v0c1.753-1.753 4.595-1.756 6.351-0.005l6.208 6.187"></path><path fill="none" stroke="#098f67" style="stroke: var(--color1, #098f67)" stroke-linejoin="miter" stroke-linecap="round" stroke-miterlimit="4" stroke-width="2.4156" d="M12.504 13.97v0c1.754-1.754 4.597-1.754 6.351 0l7.762 7.762c1.754 1.754 1.754 4.597 0 6.351v0c-1.754 1.754-4.597 1.754-6.351 0l-5.953-5.953"></path></svg> link</a>.

Nota

# Connessione a MySQL Workbench

Come menzionato in precedenza, si gestirà il database cloud dal computer locale.

Per farlo, aprire **MySQL Workbench** e cliccare sul pulsante "**connect**":

Verrà visualizzata la **seguente finestra**. Qui è necessario inserire i dati specificati durante la **creazione dell'istanza del database**.

Here, you'll enter the name for the connection that will be shown in MySQL Workbench. This name won't affect any other settings.

By default, this is set to TCP/IP, so you can leave it as is or select it if your default setting is different.

Here, you need to paste the endpoint provided by AWS when you created the database instance. I'll show you where to find this endpoint in the screenshot below.

3306. This is the default port we'll be using.

Here, you need to enter the username you set when creating the database instance. In our case, it's
          root.

Here, you need to enter the password you set when creating the database instance.

Leave this field empty since we currently don't have a suitable schema.

È possibile **trovare** l'**endpoint** (hostname) del database in **AWS** qui:

Dopo aver inserito tutti i dati, fare clic su "**Test Connection**" per verificare **l'accuratezza dei dati inseriti** e la connessione. La finestra di connessione dovrebbe apparire simile a questa:

Ora puoi fare clic su "**OK**" nell'**angolo in basso a destra**, e la nuova connessione **apparirà** nel tuo MySQL Workbench.

Come puoi vedere, è comparsa anche per me:

Puoi anche andare alla tua **lista delle istanze di database** in AWS e vedere che **sono comparse nuove connessioni MySQL** per l'istanza a cui ti sei collegato:

Scopri il mondo del cloud computing esplorando le sue tecnologie fondamentali e le applicazioni pratiche in questo corso! Inizia con i fondamenti del cloud computing e poi concentrati sui servizi AWS essenziali come S3 (Simple Storage Service) per l'archiviazione scalabile, EC2 (Elastic Compute Cloud) per i server virtuali e RDS (Relational Database Service) per i database gestiti. Acquisisci esperienza pratica imparando come questi servizi si integrano per supportare in modo efficiente le applicazioni moderne.

Scopri la storia e lo sviluppo delle tecnologie cloud, oltre al funzionamento dei server moderni e delle applicazioni web. Approfondisci i diversi modelli di cloud, comprendi le offerte dei principali provider di servizi cloud ed esplora i fondamenti della sicurezza che garantiscono operazioni cloud sicure.

Esplora un servizio cloud chiamato S3 e scopri come configurarlo e utilizzarlo. Caricherai diversi tipi di media su S3 e imparerai anche come ospitare un semplice sito web statico su S3.

Approfondimento su cosa sia EC2 e come funziona. Panoramica sugli utilizzi di EC2, sulla creazione e gestione delle istanze e sulle modalità di connessione da un dispositivo. Fondamenti sull'utilizzo delle istanze EC2 e sulle procedure di distribuzione di un sito web su un server web EC2.

Impara a creare e utilizzare database nel cloud. Utilizzo di diversi tipi, comprensione di come interagiscono con le applicazioni e integrazione con vari prodotti. I database cloud rappresentano il modo più sicuro per archiviare i dati.

Connessione all'istanza RDS

Configurazione del Security Group

Connessione a MySQL Workbench