Modification d'un déploiement mono-AZ RDS personnalisé pour SQL serveur vers un déploiement multi-AZ

Pour configurer les conditions préalables au déploiement multi-AZ RDS personnalisé pour le SQL serveur à l'aide de CloudFormation

1. Ouvrez la CloudFormation console à l'adresse https://console.aws.amazon.com/cloudformation.

2. Pour démarrer l'assistant Créer une pile, sélectionnez la pile existante que vous avez utilisée pour créer un déploiement mono-AZ et choisissez Mettre à jour.

   La page Mettre à jour la pile s'affiche.

3. Pour Prérequis - Préparer le modèle, choisissez Le modèle est prêt.

4. Pour Specify template (Spécifier un modèle), procédez comme suit :

   1. Téléchargez le dernier fichier AWS CloudFormation modèle. Ouvrez le menu contextuel (clic droit) du lien custom-sqlserver-onboard.zip et choisissez Enregistrer le lien sous.

   2. Enregistrez et extrayez le fichier custom-sqlserver-onboard.json de votre ordinateur.

   3. Pour Source du modèle, choisissez Charger un fichier de modèle.

   4. Pour Choose file (Choisir un fichier), accédez à custom-sqlserver-onboard.json et sélectionnez ce fichier.

5. Choisissez Suivant.

   La page Specify stack details (Spécifier les détails de la pile) s'affiche.

6. Pour conserver les options par défaut, choisissez Next (Suivant).

   La page Options avancées s'affiche.

7. Pour conserver les options par défaut, choisissez Next (Suivant).

8. Pour conserver les options par défaut, choisissez Next (Suivant).

9. Sur la page Vérifier les modifications, procédez comme suit :

   1. Pour Capacités, cochez la case Je reconnais que IAM des ressources AWS CloudFormation peuvent être créées avec des noms personnalisés.

   2. Sélectionnez Envoyer.

10. Vérifiez que la mise à jour est réussie. Le statut d'une opération réussie affiche UPDATE_COMPLETE.

1. Ouvrez la VPC console Amazon à l'adresse https://console.aws.amazon.com/vpc/.

2. Choisissez Point de terminaison. La page Créer un point de terminaison s'affiche.

3. Pour Catégorie de service, choisissez Services AWS .

4. Dans Services, recherchez SQS

5. Dans VPC, choisissez l'VPCendroit où votre instance de base de données RDS personnalisée pour SQL serveur est déployée.

6. Dans Sous-réseaux, choisissez les sous-réseaux sur lesquels votre instance de base de données RDS Custom for SQL Server est déployée.

7. Dans Groupes de sécurité, sélectionnez le -vpc-endpoint-sg groupe.

8. Pour Politique, choisissez Personnalisé

9. Dans votre politique personnalisée, remplacez le AWS partition, Region, accountId, et IAM-Instance-role avec vos propres valeurs.

   
                        {
           "Version": "2012-10-17",
           "Statement": [
               {
                   "Condition": {
                       "StringLike": {
                           "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
                       }
                   },
                   "Action": [
                       "SQS:SendMessage",
                       "SQS:ReceiveMessage",
                       "SQS:DeleteMessage",
                       "SQS:GetQueueUrl"
                   ],
                   "Resource": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*",
                   "Effect": "Allow",
                   "Principal": {
                       "AWS": "arn:${AWS::Partition}:iam::${AWS::AccountId}:role/{IAM-Instance-role}"
                   }
               }
           ]
       }   
                       

10. Mettez à jour le profil de l'instance avec l'autorisation d'accéder à AmazonSQS. Remplacez le AWS partition, Region, et accountId avec vos propres valeurs.

    
                            {
        "Sid": "SendMessageToSQSQueue",
        "Effect": "Allow",
        "Action": [
          "SQS:SendMessage",
          "SQS:ReceiveMessage",
          "SQS:DeleteMessage",                                    
          "SQS:GetQueueUrl"
    
        ],
        "Resource": [
          {
            "Fn::Sub": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*"
          }
        ],
        "Condition": {
          "StringLike": {
            "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
          }
        }
      } 
                            >
                        

11. Mettez à jour les règles entrantes et sortantes du groupe de RDS sécurité Amazon pour autoriser le port 1120.

    1. Dans Groupes de sécurité, sélectionnez le -rds-custom-instance-sg groupe.

    2. Pour les règles entrantes, créez une TCP règle personnalisée pour autoriser le port 1120 depuis la source -rds-custom-instance-sg groupe.

    3. Pour les règles sortantes, créez une TCP règle personnalisée pour autoriser le port 1120 vers la destination -rds-custom-instance-sg groupe.

12. Ajoutez une règle dans la liste de contrôle d'accès de votre réseau privé (ACL) qui autorise TCP les ports 0-65535 pour le sous-réseau source de l'instance de base de données.

    Note

    Lorsque vous créez une Règle entrante et une Règle sortante, prenez note du Numéro de règle existant le plus élevé. Les nouvelles règles que vous créez doivent avoir un Numéro de règle inférieur à 100 et ne correspondre à aucun Numéro de règle existant.

    1. Dans Réseau ACLs, choisissez le -private-network-acl groupe.

    2. Pour les règles entrantes, créez une TCP règle Tous pour autoriser les TCP ports 0-65535 dont la source provient de privatesubnet1 and privatesubnet2.

    3. Pour les règles sortantes, créez une TCP règle Tous pour autoriser les TCP ports 0-65535 à destination privatesubnet1 and privatesubnet2.