Creación con configuración exprés

Puede crear y conectarse a una base de datos sin servidor de Aurora PostgreSQL en cuestión de segundos mediante la configuración rápida, que proporciona una experiencia de creación de bases de datos simplificada con valores predeterminados preconfigurados para ayudarlo a empezar de forma fácil y rápida.

Con dos clics, puede tener un clúster de Aurora con una instancia sin servidor listo para usarse en cuestión de segundos. También puede usar la AWS Command Line Interface (AWS CLI) o los SDK de AWS con el parámetro --express-configuration para crear un clúster y una instancia dentro del clúster con una sola llamada a la API, lo que permite que estén listas para ejecutar consultas en cuestión de segundos. Tiene la flexibilidad de modificar la mayoría de los ajustes durante la creación de la base de datos y el resto después. Para obtener más información sobre estas opciones, consulte Ajustes de configuración exprés. Una vez creada, tendrá acceso a la mayoría de las características y beneficios de Aurora, como la posibilidad de agregar lectores para una alta disponibilidad y escalabilidad, y las funciones de conmutación por error automática. Algunas opciones, como especificar una clave de cifrado administrada por el cliente, seleccionar versiones de motor específicas o asociar los clústeres a una nube privada virtual (VPC) de Amazon, solo están disponibles cuando se utiliza la opción Creación con la configuración completa. Esta experiencia de creación para Aurora PostgreSQL también está disponible con la capa gratuita de AWS.

Requisitos previos

Antes de poder crear un clúster de base de datos de Aurora PostgreSQL con configuración exprés, debe tener como mínimo los permisos siguientes:

Regiones admitidas

Puede crear un clúster sin servidor de Aurora PostgreSQL con configuración exprés en todas las Regiones de AWS excepto en las regiones de AWS China, AWS GovCloud (EE. UU.), Oriente Medio (EAU) y Medio Oriente (Baréin).

Puerta de enlace de acceso a Internet

Aurora también proporciona una puerta de enlace de acceso a Internet habilitada de forma predeterminada para conectarse de forma segura con los clústeres creados mediante la configuración exprés. Actualmente, esta característica solo se admite en clústeres de configuración exprés. Es compatible con el protocolo de conexión de PostgreSQL y permite conectarse a través de Internet desde una amplia gama de herramientas y plataformas de desarrollo que pueden estar ejecutándose fuera de la infraestructura de AWS, sin necesidad de VPN ni AWS Direct Connect. La puerta de enlace se distribuye en varias zonas de disponibilidad y ofrece el mismo nivel de alta disponibilidad que el clúster de Aurora. Es un componente administrado de Aurora, por lo que no es necesario aplicar actualizaciones ni parches de software.

La puerta de enlace de acceso a Internet está integrada con AWS Identity and Access Management (IAM), lo que permite aplicar permisos basados en la identidad para el acceso autorizado y proteger los datos con un acceso efímero basado en un token. Al utilizar la puerta de enlace, se administra automáticamente la configuración necesaria para el usuario administrador de la base de datos, incluida la concesión del rol rds_iam.

Creación de un clúster de base de datos con configuración exprés

Puede crear un clúster de base de datos de Aurora PostgreSQL con configuración exprés mediante la Consola de administración de AWS, la AWS CLI o la API de RDS.

Consola

Creación con una configuración exprés mediante la consola:

CLI

Puede utilizar la AWS CLI para crear clústeres de Aurora PostgreSQL con configuración exprés.

Para Linux o macOS.

aws rds create-db-cluster --db-cluster-identifier sample-express-cluster \
    --engine aurora-postgresql \
    --with-express-configuration

Para Windows:

aws rds create-db-cluster --db-cluster-identifier sample-express-cluster ^
    --engine aurora-postgresql ^
    --with-express-configuration

El parámetro de configuración exprés se encarga de crear un clúster de base de datos, una instancia sin servidor de Aurora, configurar la puerta de enlace de acceso a Internet y la autenticación de IAM para el usuario de la base de datos de administración (predeterminado = postgres).

API

Puede usar el AWS SDK correspondiente y llamar a la operación CreateDBCluster para crear un clúster de base de datos y una instancia de base de datos con la configuración exprés.

Ajustes de configuración exprés

La siguiente tabla describe los ajustes de la configuración exprés e indica si se pueden modificar después de la creación.

Conexión a clústeres con configuración exprés

Los clústeres creados con una configuración exprés se configuran automáticamente con una puerta de enlace de acceso a Internet, que proporciona acceso público a la base de datos con la autenticación de IAM. Asegúrese de que la identidad de IAM que utiliza para conectarse a la base de datos tenga permisos para que rds-db:connect genere el token de autenticación necesario para acceder a la base de datos. Para obtener más información, consulte Autenticación de base de datos de IAM.

La siguiente guía muestra cómo utilizar las distintas opciones de la pestaña “Conectividad y seguridad” en la Consola de administración de AWS para conectarse a la base de datos.

La consola de RDS muestra información relevante, como fragmentos de código, detalles del punto de conexión y otros detalles de conexión, para ayudarlo a conectarse a la base de datos. También ofrece una utilidad para generar un token y un acceso directo a través de AWS CloudShell. La utilidad generar token y CloudShell se conectan mediante el nombre de usuario principal que configuró al crear la base de datos.

Uso de la pestaña Conectividad y seguridad

Una vez creada la base de datos, vaya a la pestaña Conectividad y seguridad para acceder a las opciones de conexión. La sección Conectarse a la base de datos proporciona tres métodos de conexión:

Fragmentos de código

Úselos al conectarse mediante SDK, API o herramientas de terceros. La consola proporciona fragmentos de código listos para usar para el lenguaje de programación seleccionado. Los fragmentos también reflejan de forma dinámica la configuración de autenticación de la base de datos.

En los pasos siguientes, se muestra la conexión al clúster de base de datos mediante el fragmento de código de la utilidad línea de comandos psql.

Requisitos previos

Conexión con psql

CloudShell

La consola proporciona una forma automática de conectarse al clúster mediante AWS CloudShell. La siguiente guía muestra los pasos para conectarse mediante psql y CloudShell.

Requisitos previos

Ninguno

Uso de CloudShell y PSQL

Úselo para acceder rápidamente a la AWS CLI que lanza directamente desde la Consola de administración de AWS. CloudShell proporciona un entorno de intérprete de comandos basado en navegador con acceso a la AWS CLI previamente autenticado.

Puntos de conexión con la utilidad obtener token

Si utiliza herramientas que solo admiten el uso de credenciales de nombre de usuario y contraseña, puede utilizar la utilidad obtener token para conectarse. En este caso, utilice el token generado por la utilidad en el campo de contraseña. El token se genera para el nombre de usuario principal que configuró al crear la base de datos. El token es válido durante 15 minutos a la vez. Si la herramienta que está utilizando finaliza la conexión, tendrá que volver a generar el token.

Los siguientes pasos muestran cómo utilizar la utilidad obtener token para conectarse al clúster de base de datos mediante pgAdmin.

Requisitos previos

Conexión a pgAdmin

El panel de conexión muestra: el estado de la puerta de enlace de acceso a Internet (habilitada), el estado de autenticación de IAM (habilitada) y la opción de token de autenticación de IAM. Seleccione su lenguaje de programación en el menú desplegable y siga los pasos de conexión para pegar el código y ejecutar los comandos.

Restauración de un clúster creado mediante una configuración exprés

El proceso de restauración de los clústeres de configuración exprés sigue el mismo flujo de trabajo que los clústeres estándar. Puede restaurar a partir de una instantánea manual mediante la operación restore-db-cluster-from-snapshot o restaurar a un punto específico en el tiempo mediante la operación restore-db-cluster-to-point-in-time. Puede restaurar un clúster con configuración exprés en un clúster con configuración completa o en un clúster con configuración exprés. Si desea restaurar en un clúster con configuración exprés, ambas operaciones de restauración requieren dos parámetros adicionales: VPCNetworkingEnabled debe estar establecido en falso e InternetAccessGatewayEnabled debe estar establecido en verdadero. Si va a restaurar un clúster normal que utilizaba la autenticación con nombre de usuario y contraseña principales en un clúster de configuración exprés, tendrá que modificar el clúster de base de datos restaurado para actualizar MasterUserAuthenticationType a iam-db-auth.

Limitaciones

Las siguientes limitaciones se aplican a los clústeres creados con una configuración exprés y a la puerta de enlace de acceso a Internet que está habilitada de forma predeterminada.