はじめに

Amazon RDS(Aurora含む)のデータベース作成時にEC2との接続を自動でセットアップできる機能があります。
(以下のUpdateの内容です。)
この機能により、EC2からRDSへつなぐ際のネットワーク設定などがスキップできるようです。

これにより、VPC、セキュリティグループ、サブネット、Ingress/Egress ルールの手動セットアップなど、ネットワーク関連の追加のタスクを行うことなく、アプリケーションとデータベース間の接続を確立できます。

という記載がありますが、どのような挙動になるのか確認してみます。

注意事項

ドキュメントにも記載がありますが、利用する場合はRDS以外に以下のアクセス権限が必要です。

必要なアクセス権限

- ec2:AssociateRouteTable
- ec2:AuthorizeSecurityGroupEgress
- ec2:CreateRouteTable
- ec2:CreateSubnet
- ec2:CreateSecurityGroup
- ec2:DescribeInstances
- ec2:DescribeNetworkInterfaces
- ec2:DescribeRouteTables
- ec2:DescribeSecurityGroups
- ec2:DescribeSubnets
- ec2:ModifyNetworkInterfaceAttribute
- ec2:RevokeSecurityGroupEgress

また、同一リージョンにEC2インスタンスがrunning状態で存在する必要があります。

挙動確認

セットアップ方法はRDSインスタンス作成時に対象EC2を選択するだけです。

この状態でインスタンスを作成すると以下のリソースが作成されるようです。

作成されるリソース	リソース名	説明
セキュリティグループ	ec2-rds-1	ec2にアタッチされる。 RDSのセキュリティグループへのアウトバウンド通信を許可
セキュリティグループ	rds-ec2-1	rdsにアタッチされる。ec2のセキュリティグループからのインバウンド通信を許可
サブネットグループ	rds-ec2-db-subnet-group-1	下記サブネットをまとめたもの。vpcはec2が存在するものを選択。
サブネット	RDS-Pvt-subnet-1,RDS-Pvt-subnet-2,RDS-Pvt-subnet-3	rds インスタンスが配置されるサブネット。azごとに作成される模様。
ルートテーブル	RDS-Pvt-rt	上記3つのサブネットに関連づけされたルートテーブル。

作成されたセキュリティグループ(EC2にアタッチされているもの)

作成されたサブネット(vpcのip Cidrブロックは10.0.0.0/16で作成)

セットアップ後、ec2からRDSへつなげられることを確認しました。

EC2アクセス権がないとどうなるの？

describe権限が無いとそもそもEC2を選択できませんでした。

その他権限が無いとリソース作成時にエラーが発生すると思われます。

まとめ

ワンクリックセットアップにより、EC2からRDSへの接続のセットアップが簡単にできるようです。
VPC内にEC2が存在する状態で、RDSインスタンスを利用したい場合は使うとよいと思います。