Coversión de una implementación single-AZ de RDS Custom para SQL Server en una implementación multi-AZ

Para configurar los requisitos previos de las implementaciones multi-AZ de RDS Custom para SQL Server mediante CloudFormation

1. Abra la consola de CloudFormation en https://console.aws.amazon.com/cloudformation.

2. Para iniciar el asistente Crear pila, seleccione la pila existente que utilizó para crear una implementación Single-AZ y elija Actualizar.

   Aparecerá la página Actualizar pila.

3. En Requisito previo: preparar la plantilla, elija Reemplazar la plantilla actual.

4. En Specify template (Especificar plantilla), haga lo siguiente:

   1. Descargue el archivo de plantilla de AWS CloudFormation más reciente. Abra el menú contextual (haga clic con el botón derecho del ratón) del enlace custom-sqlserver-onboard.zip y elija Save Link As (Guardar enlace como).

   2. Guarde y extraiga el archivo custom-sqlserver-onboard.json en su equipo.

   3. Para Origen de plantilla, elija Cargar un archivo de plantilla.

   4. En Choose file (Elegir archivo), navegue hasta custom-sqlserver-onboard.json y elíjalo.

5. Elija Siguiente.

   Aparecerá la página Specify stack details (Especificar los detalles de la pila).

6. Para conservar las opciones predeterminadas, elija Next (Siguiente).

   Aparece la página Opciones avanzadas.

7. Para conservar las opciones predeterminadas, elija Next (Siguiente).

8. Para conservar las opciones predeterminadas, elija Next (Siguiente).

9. En la página Revisar los cambios, haga lo siguiente:

   1. Para Capabilities (Capacidades), seleccione la casilla de verificación I acknowledge that AWS CloudFormation might create IAM resources with custom names (Reconozco que podría crear recursos de IAM con nombres personalizados).

   2. Elija Enviar.

10. Compruebe que la actualización se ha realizado correctamente. Si la operación se ha realizado correctamente, aparece UPDATE_COMPLETE.

1. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/.

2. Elija Punto de conexión. Aparecerá la página Create Endpoint (Creación de un punto de enlace).

3. En Categoría de servicio, elija Servicios de AWS.

4. En Servicios, busque SQS.

5. En VPC, elija la VPC en la que esté implementada la instancia de base de datos de RDS Custom para SQL Server.

6. En Subredes, elija las subredes en las que está implementada la instancia de base de datos de RDS Custom para SQL Server.

7. En Grupos de seguridad, elija el grupo -vpc-endpoint-sg.

8. En Política, elija Personalizada.

9. En su política personalizada, sustituya la partición de AWS, la región, el identificador de cuenta y el rol de instancia de IAM por sus propios valores.

   
                        {
           "Version": "2012-10-17",
           "Statement": [
               {
                   "Condition": {
                       "StringLike": {
                           "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
                       }
                   },
                   "Action": [
                       "SQS:SendMessage",
                       "SQS:ReceiveMessage",
                       "SQS:DeleteMessage",
                       "SQS:GetQueueUrl"
                   ],
                   "Resource": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*",
                   "Effect": "Allow",
                   "Principal": {
                       "AWS": "arn:${AWS::Partition}:iam::${AWS::AccountId}:role/{IAM-Instance-role}"
                   }
               }
           ]
       }   
                       

10. Actualice el perfil de instancia con permiso para acceder a Amazon SQS. Sustituya la partición de AWS, la región y el identificador de cuenta por sus propios valores.

    
                            {
        "Sid": "SendMessageToSQSQueue",
        "Effect": "Allow",
        "Action": [
          "SQS:SendMessage",
          "SQS:ReceiveMessage",
          "SQS:DeleteMessage",                                    
          "SQS:GetQueueUrl"
    
        ],
        "Resource": [
          {
            "Fn::Sub": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*"
          }
        ],
        "Condition": {
          "StringLike": {
            "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
          }
        }
      } 
                            >
                        

11. Actualice las reglas de entrada y salida del grupo de seguridad de Amazon RDS para permitir el puerto 1120.

    1. En Grupos de seguridad, elija el grupo -rds-custom-instance-sg.

    2. En Reglas de entrada, cree una regla TCP personalizada para permitir el puerto 1120 desde el grupo -rds-custom-instance-sg de origen.

    3. En Reglas de salida, cree una regla TCP personalizada para permitir el puerto 1120 al grupo -rds-custom-instance-sg de destino.

12. Añada una regla a la lista de control de acceso (ACL) de su red privada que permita los puertos TCP 0-65535 para la subred de origen de la instancia de base de datos.

    nota

    Al crear una Regla de entrada y una Regla de salida, tome nota del Número de regla más alto. Las nuevas reglas que cree deben tener un Número de regla inferior a 100 y no coincidir con ningún Número de regla existente.

    1. En ACL de red, elija el grupo -private-network-acl.

    2. En Reglas de entrada, cree una regla para Todos los TCP para permitir los puertos TCP 0-65535 que se originan desde privatesubnet1 y privatesubnet2.

    3. En Reglas de salida, cree una regla para Todos los TCP para permitir los puertos TCP 0-65535 que van a privatesubnet1 y privatesubnet2.