Ändern einer Single-AZ-Bereitstellung vom Typ „RDSBenutzerdefiniert für SQL Server“ in eine Multi-AZ-Bereitstellung

Um die Voraussetzungen für die Multi-AZ-Bereitstellung „RDSBenutzerdefiniert für SQL Server“ zu konfigurieren, verwenden Sie CloudFormation

1. Öffnen Sie die CloudFormation Konsole unter https://console.aws.amazon.com/cloudformation.

2. Um den Assistenten zum Erstellen von Stacks zu starten, wählen Sie den vorhandenen Stack aus, mit dem Sie eine Single-AZ-Bereitstellung erstellt haben, und klicken Sie auf Aktualisieren.

   Die Seite Stack aktualisieren wird angezeigt.

3. Wählen Sie für Voraussetzung – Vorlage vorbereiten die Option Aktuelle Vorlage ersetzen aus.

4. Gehen Sie für Specify template (Vorlage angeben) wie folgt vor:

   1. Laden Sie die neueste AWS CloudFormation Vorlagendatei herunter. Öffnen Sie das Kontextmenü (Rechtsklick) für den Link (custom-sqlserver-onboard.zip) und wählen Sie Link speichern unter.

   2. Speichern und extrahieren Sie die Datei custom-sqlserver-onboard.json auf Ihrem Computer.

   3. Wählen Sie unter Templete source (Vorlagenquelle) den Wert Upload a template file (Vorlagendatei hochladen) aus.

   4. Navigieren Sie unter Choose file (Datei auswählen) zur Datei custom-sqlserver-onboard.json und wählen Sie sie aus.

5. Wählen Sie Weiter.

   Die Seite Specify DB Details (DB-Details angeben) wird angezeigt.

6. Wenn Sie die Standardoptionen beibehalten möchten, wählen Sie Next (Weiter) aus.

   Die Seite Erweiterte Optionen wird angezeigt.

7. Wenn Sie die Standardoptionen beibehalten möchten, wählen Sie Next (Weiter) aus.

8. Wenn Sie die Standardoptionen beibehalten möchten, wählen Sie Next (Weiter) aus.

9. Führen Sie auf der Seite Änderungen überprüfen die folgenden Schritte aus:

   1. Aktivieren Sie unter Funktionen das Kontrollkästchen Ich bestätige, dass AWS CloudFormation möglicherweise IAM Ressourcen mit benutzerdefinierten Namen erstellt werden.

   2. Wählen Sie Absenden aus.

10. Vergewissern Sie sich, dass das Update erfolgreich ist. Für den Status eines erfolgreichen Vorgangs wird UPDATE_COMPLETE angezeigt.

1. Öffnen Sie die VPC Amazon-Konsole unter https://console.aws.amazon.com/vpc/.

2. Wählen Sie Endpunkt aus. DieErstellen eines Endpunktswird angezeigt.

3. Wählen Sie unter Servicekategorie die Option AWS -Services aus.

4. Suchen Sie unter Services nach SQS

5. Wählen Sie VPCunter, VPC wo Ihre RDS Custom for SQL Server-DB-Instance bereitgestellt wird.

6. Wählen Sie unter Subnetze die Subnetze aus, in denen Ihre RDS Custom for SQL Server-DB-Instance bereitgestellt wird.

7. Wählen Sie unter Sicherheitsgruppen die -vpc-endpoint-sg Gruppe.

8. Wählen Sie für Richtlinie die Option Benutzerdefiniert aus.

9. Ersetzen Sie in Ihrer benutzerdefinierten Richtlinie den AWS partition, Region, accountId, und IAM-Instance-role mit deinen eigenen Werten.

   
                        {
           "Version": "2012-10-17",
           "Statement": [
               {
                   "Condition": {
                       "StringLike": {
                           "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
                       }
                   },
                   "Action": [
                       "SQS:SendMessage",
                       "SQS:ReceiveMessage",
                       "SQS:DeleteMessage",
                       "SQS:GetQueueUrl"
                   ],
                   "Resource": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*",
                   "Effect": "Allow",
                   "Principal": {
                       "AWS": "arn:${AWS::Partition}:iam::${AWS::AccountId}:role/{IAM-Instance-role}"
                   }
               }
           ]
       }   
                       

10. Aktualisieren Sie das Instance-Profil mit der Erlaubnis, auf Amazon zuzugreifenSQS. Ersetzen Sie das AWS partition, Region, und accountId durch deine eigenen Werte.

    
                            {
        "Sid": "SendMessageToSQSQueue",
        "Effect": "Allow",
        "Action": [
          "SQS:SendMessage",
          "SQS:ReceiveMessage",
          "SQS:DeleteMessage",                                    
          "SQS:GetQueueUrl"
    
        ],
        "Resource": [
          {
            "Fn::Sub": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*"
          }
        ],
        "Condition": {
          "StringLike": {
            "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
          }
        }
      } 
                            >
                        

11. Aktualisieren Sie die Regeln für eingehende und ausgehende E-Mails der RDS Amazon-Sicherheitsgruppe, um Port 1120 zuzulassen.

    1. Wählen Sie unter Sicherheitsgruppen die -rds-custom-instance-sg Gruppe.

    2. Erstellen Sie für eingehende Regeln eine benutzerdefinierte TCP Regel, um den Port zuzulassen 1120 aus der Quelle -rds-custom-instance-sg Gruppe.

    3. Erstellen Sie für ausgehende Regeln eine benutzerdefinierte TCP Regel, um den Port zuzulassen 1120 zum Ziel -rds-custom-instance-sg Gruppe.

12. Fügen Sie Ihrer privaten Netzwerk-Zugriffskontrollliste (ACL) eine Regel hinzu, die TCP Ports 0-65535 für das Quellsubnetz der DB-Instance zulässt.

    Anmerkung

    Notieren Sie sich beim Erstellen einer Regel für eingehenden Datenverkehr und einer Regel für ausgehenden Datenverkehr die höchste vorhandene Regelnummer. Die neuen Regeln, die Sie erstellen, müssen eine Regelnummer unter 100 haben und dürfen mit keiner vorhandenen Regelnummer übereinstimmen.

    1. Wählen Sie ACLs unter Netzwerk -private-network-acl Gruppe.

    2. Erstellen Sie für Inbound Rules eine TCPAll-Regel, um TCP Ports 0-65535 mit einer Quelle von zuzulassen privatesubnet1 and privatesubnet2.

    3. Erstellen Sie für ausgehende Regeln die TCP Regel „Alle“, um TCP Ports 0-65535 zum Ziel zuzulassen privatesubnet1 and privatesubnet2.