Acceso a una instancia de base de datos (RDS) desde ECS

Transcripción

1 TELEFÓNICA CLOUD Open Cloud Terraform Script Acceso a una instancia de base de datos (RDS) desde ECS Open Cloud_

2 TELEFÓNICA CLOUD Open Cloud Página 1 Contenido 1. Introducción Creación del escenario Logging en Open Cloud Creación de una VPC y una subred Creación de otra subred para VPC vpc-demo Creación de los grupos de seguridad Creación de la base de datos Creación de KeyPair Creación de un ECS Acceso al RDS desde el ECS... 15

3 TELEFÓNICA CLOUD Open Cloud Página 2 1. Introducción_

4 TELEFÓNICA CLOUD Open Cloud Página 3 1. Introducción El objetivo de este documento es mostrar los pasos para crear un RDS y acceder a él a través de un ECS. A continuación, se muestra el diagrama del escenario completo. El usuario accederá al ECS mediante una IP pública y esta máquina virtual se conectará a la base de datos del RDS, que se encuentra en otra subred.

5 TELEFÓNICA CLOUD Open Cloud Página 4 2. Creación del escenario_

6 TELEFÓNICA CLOUD Open Cloud Página 5 2. Creación del escenario 2.1. Logging en Open Cloud Antes de comenzar introduzca el nombre de dominio, nombre de usuario y la contraseña en la consola de Open Cloud. Después de iniciar sesión, la consola mostrará el catálogo completo de los servicios.

7 TELEFÓNICA CLOUD Open Cloud Página Creación de una VPC y una subred Dentro del apartado de Red haga clic en Virtual Private Cloud (VPC) Crear VPC y rellene los campos que se muestran en pantalla. Puede tomar como ejemplo los siguientes valores: Nombre: vpc-demo CIDR de VPC: /16 AZ: AZ1 Nombre: subnet-demo CIDR: /24 Pasarela:

8 TELEFÓNICA CLOUD Open Cloud Página Creación de otra subred para VPC vpc-demo Haga clic en Virtual Private Cloud Subnet Crear Subred y rellene los campos que se muestran en pantalla. Puede tomar como ejemplo los siguientes valores: AZ: AZ1 Nombre: subnet-demo2 CIDR: /24 Pasarela:

9 TELEFÓNICA CLOUD Open Cloud Página Creación de los grupos de seguridad Para implementar los controles de acceso a la base de datos y al servidor, es necesario crear dos grupos de seguridad y definir las reglas de control. Para ello, haga clic en Security Group Crear Grupo de Seguridad e introduzca el siguiente nombre: Nombre: sg-db Para permitir el acceso a la base de datos, añada una regla que permita el tráfico TCP al puerto 8635 desde instancias que están en el grupo de seguridad sg-demo.

10 TELEFÓNICA CLOUD Open Cloud Página 9 Añada otra regla que permita el tráfico ICMP. Después crea otro grupo de seguridad y añada una regla que permita la conexión ssh desde su IP pública. Nombre: sg-demo

11 TELEFÓNICA CLOUD Open Cloud Página 10 En caso de que no sepa su IP pública, puede consultarlo en la siguiente página: Creación de la base de datos Haga clic en Relational Database Service (RDS) Crear Instancia de Base de Datos de RDS

12 TELEFÓNICA CLOUD Open Cloud Página 11 A continuación, rellene los siguientes datos: Primary AZ: AZ1 HA: Activado Modo de sincronización: Asíncrono Secondary AZ: AZ1 VPC: bpc-demo Subred: subnet-demo Grupo de seguridad: sg-db Nombre de la instancia: rds-demo Motor de BD: MySQL Versión de la Base de Datos: rds.mysql56.s1.medium Contraseña:

13 TELEFÓNICA CLOUD Open Cloud Página 12 Finalmente, haga clic en Create Now. Nota: El proceso de creación de la base de datos puede tardar alrededor de 30 minutos. Cuando el proceso de creación se complete, se habrán creado dos instancias RDS.

14 TELEFÓNICA CLOUD Open Cloud Página Creación de KeyPair Para poder acceder al ECS es necesario crear una pareja de claves. Recuerde que la clave solo se puede descargar una vez, por ello, es importante que ésta no se pierda. Haga clic en Elastic Cloud Server Key Pair Crear una Pareja de Claves SSH e introduzca el nombre. Open Cloud generará un fichero.pem que deberá guardarlo para posteriormente acceder a las máquinas virtuales.

15 TELEFÓNICA CLOUD Open Cloud Página Creación de un ECS Haga clic en Elastic Cloud Server Crear ECS y rellene la información que aparece en pantalla. Nombre de ECS: ecs-demo Imagen: Ubuntu, Ubuntu Server 64bit VPC: vpc-demo Grupo de Seguridad: sg-demo NIC: subnet-demo2 EIP: Asignar Automáticamente o Especificar Certificado: KeyPair-demo

16 TELEFÓNICA CLOUD Open Cloud Página 15 Para crear el ECS haga clic en Crear Ahora Acceso al RDS desde el ECS Tras la creación del ECS, acceda al servidor haciendo clic en Acceso Remoto. Después introduzca el usuario y la contraseña. En este caso el usuario es linux y la contraseña los caracteres que están después de los dos puntos (linux:na&zupd5h).

17 TELEFÓNICA CLOUD Open Cloud Página 16 Cuando acceda a la máquina virtual, ejecute los siguientes comandos para instalar MySQL. sudo apt-get update sudo apt-get install mysql-client Cuando se acabe la instalación ejecute el siguiente comando para conectarse al RDS. mysql h xx.xxx P 8635 u root p password Donde h corresponde al host del RDS, es decir, la IP del RDS creado previamente. La siguiente imagen muestra dónde encontrar esta información.

18 TELEFÓNICA CLOUD Open Cloud Página 17 El campo P corresponde al puerto, en este caso 8635, -u corresponde al usuario root y p a la contraseña que se ha introducido al crear el RDS. Una vez conectados al RDS, se puede comprobar que la base de datos funciona correctamente. Para ello, puede ejecutar los siguientes comandos: CREATE DATABASE demo;

19 TELEFÓNICA CLOUD Open Cloud Página 18 USE demo; CREATE TABLE table_demo (name VARCHAR(30)); INSERT INTO table_demo (name) VALUES ('OpenCloud'); SELECT * FROM table_demo; Con estos comandos se crea una base de datos llamada demo que contiene una tabla llamada table_demo. Después se inserta OpenCloud en la cloumna name. Finalmente, se comprueba que el valor ha sido guardado.

20 TELEFÓNICA CLOUD Open Cloud Página 19