Información general del laboratorio
Amazon Elastic Compute Cloud (Amazon EC2) es un servicio web que ofrece capacidad de cómputo para bases de datos en la nube de forma segura y de tamaño modificable. Alojar una base de datos en Amazon EC2 permite un alto grado de personalización y control de la base de datos y su entorno. Se mantiene la larga tradición de administración manual de bases de datos, incluida la administración de la replicación, la conmutación por error, la supervisión, las notificaciones y los respaldos. Las soluciones de bases de datos administradas de AWS, como Amazon Relational Database Service (Amazon RDS), proporcionan soluciones totalmente automatizadas para estas tareas.
Amazon RDS: Amazon RDS configura la replicación simultánea rápidamente. Si se produce un error, Amazon RDS conmuta por error automáticamente a un servidor secundario en un plazo de 60 a 120 segundos. El uso de un punto de enlace de DNS evita el enrutamiento complicado, la reasignación de IP o los retrasos en la propagación de DNS. Comprender cómo afecta la conmutación por error automática a las aplicaciones es fundamental para la implementación correcta de este servicio.
Amazon RDS facilita las tareas de configuración, utilización y escalado de las bases de datos relacionales en la nube. Este servicio proporciona una capacidad rentable y de tamaño modificable al mismo tiempo que automatiza tareas administrativas que demandan mucho tiempo, como el aprovisionamiento de hardware, la configuración de bases de datos, la implementación de parches y la creación de respaldos. En este laboratorio, replicará un evento de conmutación por error y verá cómo responde la aplicación.
AWS Secrets Manager: la administración del acceso de los usuarios es otra consideración clave cuando se trabaja con un servicio de base de datos. Cambiar las contraseñas con regularidad es importante para garantizar la seguridad continua de las bases de datos. Sin embargo, la complejidad de actualizar una contraseña de nivel raíz en cada ubicación que la necesita suele ser engorrosa. Puede utilizar AWS Secrets Manager para administrar y almacenar de forma segura estas contraseñas conocidas como datos confidenciales.
Secrets Manager ayuda a proteger los datos confidenciales necesarios para acceder a las aplicaciones, los servicios y los recursos de TI. El servicio le permite rotar, administrar y recuperar fácilmente las credenciales de bases de datos, claves de la API y otros datos confidenciales durante sus ciclos de vida. Los usuarios y las aplicaciones recuperan los datos confidenciales con una llamada API de Secrets Manager, lo que elimina la necesidad de codificar información confidencial en texto sin formato. Secrets Manager ofrece la rotación de datos confidenciales con integración incorporada para Amazon RDS. En este laboratorio, configurará Secrets Manager y agregará una función de AWS Lambda para rotar automáticamente la contraseña del usuario de la base de datos en una frecuencia establecida.
Objetivos
Al finalizar este laboratorio, podrá realizar lo siguiente:
- establecer y configurar una instancia de Amazon RDS con conmutación por error Multi-AZ y cifrado
- crear y almacenar datos confidenciales mediante Secrets Manager
- habilitar la rotación automática de los datos confidenciales por medio de Secrets Manager
- configurar el cifrado en tránsito con SSL
- probar la conmutación por error Multi-AZ y la sincronización de datos
Conocimientos técnicos previos necesarios
Para completar correctamente este laboratorio, debe estar familiarizado con lo siguiente:
- Navegación básica de la consola de administración de AWS
- Comprensión de los conceptos sobre bases de datos, MySQL y disponibilidad de bases de datos.
- Comprensión del rol funcional de los secretos cuando se integran con otros servicios y aplicaciones.
Significado de los íconos
A lo largo de este laboratorio, se utilizan varios íconos para llamar la atención sobre diferentes tipos de instrucciones y notas. En la siguiente lista, se explica el propósito de cada ícono:
- Precaución: información de especial interés o importancia (no es tan importante como para causar problemas con el equipo o los datos si la omite, pero podría generar la necesidad de repetir ciertos pasos).
- Advertencia: es una acción que es irreversible y que podría generar un error en un comando o proceso (incluye advertencias sobre configuraciones que no se pueden modificar después de aplicarlas).
- Comando: un comando que debe ejecutar.
- Resultado previsto: un resultado de ejemplo que puede utilizar para verificar el resultado de un comando o archivo editado.
- Nota: una sugerencia, consejo u orientación importante.
- Copiar para edición: un momento en el que copiar un comando, script u otro texto a un editor de texto (para editar variables específicas en su interior) sería más fácil que editar directamente en la línea de comandos o el terminal.
- Más información: dónde encontrar más información.
- Tarea completada: un punto de conclusión o resumen del laboratorio.
