Summary  
Configuring network-level security by setting inbound TCP rules on a database port and establishing a client connection to the database endpoint.  

General domain of usage  
Cloud database management

# Säkerhetsgruppskonfiguration

Som du kanske har märkt använder vi **samma säkerhetsgrupper** som vi skapade och använde när vi satte upp **EC2-instansen**. Där har vi behörigheter att ansluta med **SSH-nycklar** och **HTTP-portar** från valfri IP-adress.

Vi behöver också **lägga till ett alternativ för att ansluta till databasen**. Som du säkert vet körs **MySQL-databaser** vanligtvis på port `3306`, så vi måste **tillåta anslutningar** från denna port i **säkerhetsgrupperna**. Vi kan tillåta anslutningar från vilken IP som helst genom att ange `0.0.0.0/0`, eller begränsa anslutningar till endast vår egen IP för ökad säkerhet genom att ange vår IP-adress.

Eftersom vi kommer att tillåta anslutningar från vilken IP som helst, går vi till **inställningarna för säkerhetsgruppen** som vi valde när vi skapade databasen och **lägger till en ny behörighet**.


Som du kan se erbjuder **AWS** ett alternativ för **inbound-regler** för **MySQL eller Aurora**. Vi ser att anslutningen kommer att göras med **TCP**-protokollet och har ett **Port Range** på `3306`, vilket är standard för **MySQL DBMS**.

Du kan se tillåtna **anslutningar från vilken IP som helst** genom att ange `0.0.0.0/0`. Du kan dock välja alternativet **"My IP"** här för att endast tillåta anslutning från din **IP-adress**.

Du behöver en **grundläggande förståelse** för hur **MySQL Workbench** fungerar. Du kan lära dig om **installation av MySQL Workbench** genom att följa <a href="https://codefinity.com/blog/The-beginner's-guide%3A-How-to-Install-Python%2C-SQL%2C-and-R#:~:text=Get%20started-,How%20to%20install%20SQL,-SQL%20makes%20it" target="_blank"><svg width="1em" height="1em" viewBox="0 0 30 32" fill="none" xmlns="http://www.w3.org/2000/svg"><path fill="none" stroke="#098f67" style="stroke: var(--color1, #098f67)" stroke-linejoin="miter" stroke-linecap="round" stroke-miterlimit="4" stroke-width="2.4156" d="M17.289 17.305v0c-1.754 1.754-4.597 1.754-6.351 0l-7.76-7.759c-1.755-1.755-1.755-4.601 0-6.356v0c1.753-1.753 4.595-1.756 6.351-0.005l6.208 6.187"></path><path fill="none" stroke="#098f67" style="stroke: var(--color1, #098f67)" stroke-linejoin="miter" stroke-linecap="round" stroke-miterlimit="4" stroke-width="2.4156" d="M12.504 13.97v0c1.754-1.754 4.597-1.754 6.351 0l7.762 7.762c1.754 1.754 1.754 4.597 0 6.351v0c-1.754 1.754-4.597 1.754-6.351 0l-5.953-5.953"></path></svg> länken</a>.

Notera

# Ansluta till MySQL Workbench

Som nämnts tidigare kommer vi att **hantera vår molndatabas från vår lokala dator**.

För att göra detta, öppna **MySQL Workbench** och klicka på "**connect**"-knappen:

Du kommer att se **följande fönster**. Här behöver vi ange de uppgifter vi specificerade när vi **skapade databasinnehållet**.

Here, you'll enter the name for the connection that will be shown in MySQL Workbench. This name won't affect any other settings.

By default, this is set to TCP/IP, so you can leave it as is or select it if your default setting is different.

Here, you need to paste the endpoint provided by AWS when you created the database instance. I'll show you where to find this endpoint in the screenshot below.

3306. This is the default port we'll be using.

Here, you need to enter the username you set when creating the database instance. In our case, it's
          root.

Here, you need to enter the password you set when creating the database instance.

Leave this field empty since we currently don't have a suitable schema.

Du kan **hitta** databasens **endpoint** (värdnamn) i **AWS** här:

Efter att ha angett all data, klicka på "**Test Connection**" för att kontrollera **noggrannheten i den angivna datan** och anslutningen. Ditt anslutningsfönster bör se ut ungefär så här:

Nu kan du klicka på "**OK**" i **nedre högra hörnet**, och den nya anslutningen kommer att **synas** i din MySQL Workbench.

Som du ser har den dykt upp för mig också:

Du kan också gå till din **lista över databasin­stanser** i AWS och se att **nya anslutningar med MySQL har dykt upp** för instansen du anslöt till:

Upptäck molnteknikens värld genom att utforska dess kärnteknologier och praktiska tillämpningar i denna kurs! Börja med grunderna i molnteknik och fokusera sedan på viktiga AWS-tjänster som S3 (Simple Storage Service) för skalbar lagring, EC2 (Elastic Compute Cloud) för virtuella servrar och RDS (Relational Database Service) för hanterade databaser. Få praktisk erfarenhet när du lär dig hur dessa tjänster integreras för att effektivt stödja moderna applikationer.

Lär dig om historien och utvecklingen av molnteknologier, samt hur moderna servrar och webbapplikationer fungerar. Fördjupa dig i de olika molnmodellerna, förstå utbudet från ledande molntjänstleverantörer och utforska de grundläggande säkerhetsprinciperna som säkerställer säkra molnoperationer.

Utforska en molntjänst kallad S3 och lär dig hur du konfigurerar och använder den. Du kommer att ladda upp olika typer av media till S3, och du kommer även att lära dig hur man hostar en enkel statisk webbplats på S3.

Fördjupa dig i att förstå vad EC2 är och hur det fungerar. Lär dig vad EC2 används till, hur man skapar och hanterar instanser samt hur man ansluter till dem från din enhet. Lär dig grunderna i att arbeta med EC2-instanser och hur du distribuerar din egen webbplats på en EC2-webbserver.

Lär dig hur man skapar och använder databaser i molnet. Använd olika typer, lär dig hur de samverkar med applikationer och integreras med olika produkter. Molndatabaser är det säkraste sättet att lagra data.

Ansluta till RDS-instansen

Säkerhetsgruppskonfiguration

Ansluta till MySQL Workbench