如何创建 VPC 以用于 Amazon Aurora

登录 Amazon Web Services Management Console 并通过以下网址打开 Amazon VPC 控制台：https://console.amazonaws.cn/vpc/。

在 Amazon Web Services Management Console的右上角，选择要在其中创建 VPC 的 Amazon 区域。此示例使用美国东部（俄亥俄州）区域。

选择左上角的 VPC Dashboard。选择 Start VPC Wizard (启动 VPC 向导) 以开始创建 VPC。

在创建 VPC 向导中，选择 VPC with a Single Public Subnet (具有单个公有子网的 VPC)。选择 Select。

在 Create VPC 面板中设置以下值：

选择 Create VPC。

在创建 VPC 后，选择通知页面上的 Close (关闭)。

要向 VPC 添加另一个子网，请在 VPC 控制面板中选择 Subnets (子网)，然后选择 Create subnet (创建子网)。Amazon Aurora 数据库集群需要至少两个 VPC 子网。

在 Create Subnet 面板中设置以下值：

选择 Yes, Create (是，创建)。

要确保创建的第二个子网使用与第一个子网相同的路由表，请在 VPC 控制面板中选择 Subnets，然后选择已为 VPC 创建的第一个子网，即 gs-subnet1。选择 Route Table (路由表) 选项卡，然后记下当前路由表，例如：rtb-c16ce5bc。

在子网列表中，清除第一个子网，然后选择第二个子网 gs-subnet2。选择 Route Table 选项卡，然后选择 Edit。在 Change to 列表中，选择上一步骤中的路由表，例如：rtb-c16ce5bc。选择 Save 以保存您的选择。

在 VPC 控制面板中，选择 Security Groups (安全组)，然后选择 Create security group (创建安全组)。

在 Create Security Group 面板中设置以下值：

选择 Yes, Create (是，创建) 以创建安全组。

确定要用来连接到 Aurora 集群的 IP 地址。可使用 https://checkip.amazonaws.com 上的服务确定您的公有 IP 地址。如果您正通过 ISP 或从防火墙后面连接，没有静态 IP 地址，您需要找出客户端计算机使用的 IP 地址范围。

在 VPC 控制面板中，选择 Security Groups，然后选择在上一过程中创建的 gs-securitygroup1 安全组。

选择 Inbound 选项卡，然后选择 Edit 按钮。

为新入站规则设置以下值：

选择 Save (保存) 以保存您的设置。

从 https://console.amazonaws.cn/rds 打开 Amazon Aurora 控制台。

选择 Subnet Groups，然后选择 Create DB Subnet Group。

为您的新数据库子网组设置以下值：

在添加子网部分中，从可用区中选择包含子网的可用区，然后从子网中选择子网。

选择 Create (创建) 以创建子网组。