Olá, Luís. Como vai?
Essa é uma dúvida muito comum quando estamos configurando o Amazon RDS. A interface da AWS passa por atualizações constantes e, às vezes, a organização das seções muda, ou algumas opções ficam "escondidas" dependendo das escolhas feitas no início da criação do banco de dados.
Onde encontrar a conectividade
A seção de Conectividade é crucial porque é nela que definimos em qual VPC o banco ficará, se ele terá Acesso Público e quais Security Groups serão aplicados. Se essa seção não apareceu de forma clara, verifique os seguintes pontos:
- Configuração Padrão vs. Criação Padrão: Na tela inicial de criação do RDS, existem as opções de Criação Fácil (Easy Create) e Criação Padrão (Standard Create). Se você selecionou a Criação Fácil, a AWS automatiza a conectividade e oculta várias opções de rede, aplicando valores padrão. Para ter controle total, o ideal é usar a Criação Padrão.
- Seções Agrupadas: Em algumas versões da interface, a conectividade fica dentro de um menu expansível. Verifique se há uma barra ou título escrito "Connectivity" que precise ser clicado para abrir.
Isso pode dar algum problema?
Sim, pode. Se a conectividade não for configurada corretamente durante a criação, sua aplicação (rodando em uma EC2, por exemplo) pode não conseguir "enxergar" o banco de dados. Os problemas mais comuns são:
- Security Group Bloqueado: O banco é criado com um grupo de segurança que não permite conexões na porta padrão (como a 3306 para MySQL ou 5432 para PostgreSQL).
- Acesso Público Desativado: Se você precisa acessar o banco diretamente da sua máquina (via Workbench ou DBeaver) e a opção de acesso público estiver como "Não", você não conseguirá conectar.
- VPCs Diferentes: Se o RDS for criado em uma VPC diferente da sua instância EC2 sem um Peering configurado, elas não se comunicarão.
Como resolver agora?
Não se preocupe, você não precisa excluir o banco se ele já foi criado. Você pode ajustar isso seguindo estes passos:
- Acesse o console do RDS e selecione Databases.
- Clique no nome da sua instância de banco de dados.
- Vá na aba Connectivity & security (Conectividade e segurança).
- Lá você poderá ver qual Security Group está ativo. Clique nele para editar as Inbound Rules (Regras de Entrada) e liberar o tráfego para o IP da sua aplicação ou para o seu próprio IP.
- Se precisar mudar o acesso público, clique no botão Modify (Modificar) no topo da página da instância e procure a seção de conectividade para alterar para "Publicly accessible: Yes".
Espero que possa ter lhe ajudado!
