Summary  
Configuring network-level security by setting inbound TCP rules on a database port and establishing a client connection to the database endpoint.  

General domain of usage  
Cloud database management

# Konfigurasjon av sikkerhetsgruppe

Som du kanskje har lagt merke til, bruker vi de **samme sikkerhetsgruppene** som vi satte opp da vi opprettet og kjørte **EC2-instansen**. Der har vi tillatelser til å koble til ved hjelp av **SSH-nøkler** og **HTTP-porter** fra hvilken som helst IP-adresse.

Vi må også **legge til et alternativ for tilkobling til databasen**. Som du sikkert vet, kjører **MySQL-databaser** vanligvis på port `3306`, så vi må **tillate tilkoblinger** fra denne porten i **sikkerhetsgruppene**. Vi kan tillate tilkoblinger fra hvilken som helst IP ved å angi `0.0.0.0/0`, eller vi kan begrense tilkoblinger til kun vår egen IP for økt sikkerhet ved å spesifisere vår IP.

Siden vi skal tillate tilkoblinger fra hvilken som helst IP, går vi til **innstillingene for sikkerhetsgruppen** vi valgte da vi opprettet databaseinstansen og **legger til en ny tillatelse**.


Som du ser, gir **AWS** oss et alternativ for **innkommende regler** for **MySQL eller Aurora**. Vi kan se at tilkoblingen vil bli gjort ved bruk av **TCP**-protokollen og har et **portområde** på `3306`, som er standard for **MySQL DBMS**.

Du kan se tillatte **tilkoblinger fra hvilken som helst IP** ved å angi `0.0.0.0/0`. Du kan imidlertid velge alternativet **"My IP"** her for å tillate tilkobling kun fra din **IP-adresse**.

Du trenger en **grunnleggende forståelse** av hvordan **MySQL Workbench** fungerer. Du kan lære om **installasjon av MySQL Workbench** ved å følge denne <a href="https://codefinity.com/blog/The-beginner's-guide%3A-How-to-Install-Python%2C-SQL%2C-and-R#:~:text=Get%20started-,How%20to%20install%20SQL,-SQL%20makes%20it" target="_blank"><svg width="1em" height="1em" viewBox="0 0 30 32" fill="none" xmlns="http://www.w3.org/2000/svg"><path fill="none" stroke="#098f67" style="stroke: var(--color1, #098f67)" stroke-linejoin="miter" stroke-linecap="round" stroke-miterlimit="4" stroke-width="2.4156" d="M17.289 17.305v0c-1.754 1.754-4.597 1.754-6.351 0l-7.76-7.759c-1.755-1.755-1.755-4.601 0-6.356v0c1.753-1.753 4.595-1.756 6.351-0.005l6.208 6.187"></path><path fill="none" stroke="#098f67" style="stroke: var(--color1, #098f67)" stroke-linejoin="miter" stroke-linecap="round" stroke-miterlimit="4" stroke-width="2.4156" d="M12.504 13.97v0c1.754-1.754 4.597-1.754 6.351 0l7.762 7.762c1.754 1.754 1.754 4.597 0 6.351v0c-1.754 1.754-4.597 1.754-6.351 0l-5.953-5.953"></path></svg> lenken</a>.

Merk

# Koble til MySQL Workbench

Som nevnt tidligere, skal vi **administrere vår skylagringsdatabase fra vår lokale datamaskin**.

For å gjøre dette, åpne **MySQL Workbench** og klikk på "**connect**"-knappen:

Du vil se **følgende vindu**. Her må vi oppgi dataene vi spesifiserte da vi **opprettet databaseinstansen**.

Here, you'll enter the name for the connection that will be shown in MySQL Workbench. This name won't affect any other settings.

By default, this is set to TCP/IP, so you can leave it as is or select it if your default setting is different.

Here, you need to paste the endpoint provided by AWS when you created the database instance. I'll show you where to find this endpoint in the screenshot below.

3306. This is the default port we'll be using.

Here, you need to enter the username you set when creating the database instance. In our case, it's
          root.

Here, you need to enter the password you set when creating the database instance.

Leave this field empty since we currently don't have a suitable schema.

Du kan **finne** databasens **endepunkt** (vertsnavn) i **AWS** her:

Etter at all data er lagt inn, klikk på "**Test Connection**" for å kontrollere **nøyaktigheten av de oppgitte dataene** og tilkoblingen. Tilkoblingsvinduet ditt bør se omtrent slik ut:

Nå kan du klikke på "**OK**" i **nederste høyre hjørne**, og den nye tilkoblingen vil **vises** i MySQL Workbench.

Som du ser, har den dukket opp hos meg også:

Du kan også gå til **listen over databaseinstanser** i AWS og se at **nye tilkoblinger med MySQL har dukket opp** for instansen du koblet til:

Utforsk skyteknologiens verden ved å undersøke kjerne-teknologier og praktiske anvendelser i dette kurset! Start med grunnleggende prinsipper for skybasert databehandling og fokuser deretter på sentrale AWS-tjenester som S3 (Simple Storage Service) for skalerbar lagring, EC2 (Elastic Compute Cloud) for virtuelle servere, og RDS (Relational Database Service) for administrerte databaser. Få praktisk erfaring mens du lærer hvordan disse tjenestene integreres for å støtte moderne applikasjoner effektivt.

Lær om historien og utviklingen av skytjenester, samt hvordan moderne servere og webapplikasjoner fungerer. Fordyp deg i de ulike sky-modellene, forstå tilbudene fra ledende leverandører av skytjenester, og utforsk grunnleggende sikkerhetsprinsipper som sikrer trygge skyoperasjoner.

Utforsk en skytjeneste kalt S3, og lær hvordan du konfigurerer og bruker den. Du vil laste opp ulike medier til S3, og deretter vil du også lære hvordan du kan være vert for et enkelt statisk nettsted på S3.

Fordyp deg i å forstå hva EC2 er og hvordan det fungerer. Lær hva EC2 brukes til, hvordan du oppretter og administrerer instanser, og hvordan du kobler til dem fra din enhet. Lær det grunnleggende om å arbeide med EC2-instanser og hvordan du kan distribuere ditt eget nettsted på en EC2-webserver.

Lær hvordan du oppretter og bruker databaser i skyen. Bruk ulike typer, lær hvordan de samhandler med applikasjoner, og integrer med forskjellige produkter. Skybaserte databaser er den sikreste måten å lagre data på.

Tilkobling til RDS-instansen

Konfigurasjon av sikkerhetsgruppe

Koble til MySQL Workbench