Amazon RDS の作成ウィザード内で既存 EC2 インスタンスを選択して自動でネットワーク構成をセットアップするオプションが利用出来るようになりました

#Amazon RDS

#AWS

いわさ

2022.08.23

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

いわさです。

本日のアップデートで Amazon RDS の作成ウィザード内に、指定した EC2 からの接続を行えるようにするためのネットワーク構成を自動でセットアップするオプションが追加されました。

本日はどのような使い勝手なのか調べてみましたのでご紹介します。

使い方

従来から RDS を作成する際に構築先の VPC や DB サブネットグループ、セキュリティグループなどを選択していたと思います。
ここに、各ネットワークを選択する変わりにターゲットとなる EC2 インスタンスを選択することで対象の VPC などなどの設定を自動でセットアップすることが出来るようになりました。

このオプションは RDS でも Aurora でも、どのエンジンでも利用出来ます。

従来

「Don't connect to an EC2 compute resource」が従来の設定でデフォルトになっています。
以下のように VPC、サブネットグループ、パブリックアクセス、 VPC セキュリティグループなど、既に作成済みのネットワークコンポーネントを選択する形でした。

新しいオプション

新しいオプションでは以下のように構築済みの EC2 インスタンスを 1 つだけ選択します。
それによって、EC2 と同一の VPC 上に自動でセットアップされます。
そして、各コンポーネントは AWS 推奨のベストプラクティスに則ってプライベートネットワーク上にセットアップされる形となるようです。

まず、VPC は EC2 と同じ VPC が選択されます。

そして DB サブネットグループについてはいくつかの条件で既存のものを使うか自動で作成してくれます。
また、DB サブネットグループの作成に必要なサブネットが存在していない場合はサブネット自体も自動で追加してくれます。

プライベートサブネットで構成されている DB サブネットグループが存在している場合はそれを使う
プライベートサブネットで構成されている DB サブネットグループが存在していない場合は自動で作成する
- 有効なプライベートサブネットがある場合はそれらを使って DB サブネットグループを新規作成する
- 有効なプライベートサブネットがない場合は、必要なサブネットも作成した上で DB サブネットグループを新規作成する

パブリックアクセスは「なし」のみで「あり」は選択出来ません。
セキュリティグループも自動で作成されます。

ちなみに、自動でセットアップされるのは「接続」部分のみで他のオプションは全て従来のままです。