AWS完全初心者がスケーラブルウェブサイトを構築してみた話 #EC2 – Qiita

RDSを作成する前にまずはセキュリティグループの作成を行います。
そもそも何故セキュリティグループが必要かと言うと、RDSはプライベートサブネットにあります。
これはRDSをインターネットから直接アクセスさせないための基本的なセキュリティ対策です。
ですが、アプリ側からの接続は必要ですよね？
今回WebアプリはEC2にあり、EC2はパブリックサブネットにあるため、アプリから接続できるようにするためにセキュリティグループの作成を行います。
セキュリティグループの作成はEC2の画面から作成が可能です。
左側にセキュリティグループというタブがありますので、そこをクリックして、右上にあるセキュリティグループの作成をクリックします。

セキュリティグループ名を付けて、説明を書きます。
内容は下記のキャプチャを参考にしていただけたらと思います。
VPCは既に作成済みのものを選択します。
インバウンドルールは、今回はMySQL/Auroraを選択します。
ソースは、先程EC2で作成したセキュリティグループ名を選択します。
後は全てデフォルトのままで、一番下まで行き、セキュリティグループを作成ボタンを押して、セキュリティグループができたことを確認します。

セキュリティグループが完成したら、ここからRDSの作成を行います。
コンソールからRDSと検索して、開いたら、右上のDBサブネットグループを作成をクリックします。

厳密にはここではDBの作成ではなくDBサブネットの作成になります。
DBサブネットとはRDSを使用する際にDBインスタンスをどのネットワーク上に配置するかを決めるサブネットの集合となります。
その上で下記の設定を行います。
名前を付けて、説明を記入します。
VPCは作成済のものを選択します。
サブネットを追加からアベイラビリティーゾーンを選択します。

サブネットはプライベートサブネットの2つを選択します。
後はデフォルトの設定で。作成ボタンを押して、DBサブネットグループを作成します。

DBサブネットグループが確認できましたね。

そしたらここから実際のDBの作成に入ります。
画面左側のデータベースを選択して、画面右上にある、データベースの作成をクリックします。

今回はMySQLを使用しますので、MySQLを選択します。

エンジンバージョンはデフォルトのままで大丈夫です。
テンプレートでは今回はハンズオンなので一番右の無料利用枠を選択します。

設定は下記のようにしていただければ大丈夫です。
DBインスタンス識別子とマスターユーザー名も自由に付けて大丈夫です。
パスワードを設定する必要があるので、忘れずに覚えられるものにしましょう。

セキュリティグループとアベイラビリティーゾーンを選択します。

データベース名を付けます。
今回はWordpressにしました。
後はデフォルトの設定で大丈夫です。
一番下まで行き、データベースの作成ボタンをクリックして、データベースを作成します。

ELBの作成