Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Membuat dan menghubungkan ke instans DB untuk Amazon RDS Custom for SQL Server
Anda dapat membuat instans RDS Custom DB, dan kemudian menghubungkannya menggunakan AWS Systems Manager atau Remote Desktop Protocol (RDP).
penting
Sebelum dapat membuat atau terhubung ke instans DB RDS Custom for SQL Server, pastikan untuk menyelesaikan tugas dalam Menyiapkan lingkungan Anda untuk Amazon RDS Custom for SQL Server.
Anda dapat menandai instans DB RDS Custom saat membuatnya, tetapi jangan membuat atau memodifikasi tag AWSRDSCustom
yang diperlukan untuk otomatisasi RDS Custom. Untuk informasi selengkapnya, lihat Menandai sumber daya RDS Custom for SQL Server.
Saat pertama kali membuat instans DB RDS Custom for SQL Server, Anda mungkin menerima kesalahan berikut: Peran terkait layanan sedang dalam proses pembuatan. Coba lagi nanti.
Jika ya, tunggu beberapa menit dan coba buat instans DB lagi.
Topik
Membuat instans DB untuk RDS Custom for SQL Server
Buat Amazon RDS Custom untuk instans SQL Server DB menggunakan salah satu AWS Management Console atau. AWS CLI Prosedurnya mirip dengan prosedur untuk membuat instans DB Amazon RDS.
Untuk informasi selengkapnya, lihat Membuat instans DB Amazon RDS.
Cara membuat instans DB RDS Custom for SQL Server
Masuk ke AWS Management Console dan buka konsol Amazon RDS di https://console.aws.amazon.com/rds/.
-
Di panel navigasi, pilih Basis Data.
-
Pilih Buat basis data.
-
Pilih Pembuatan Standar untuk metode pembuatan basis data.
-
Untuk Opsi mesin, pilih Microsoft SQL Server untuk jenis mesin.
-
Untuk Jenis manajemen basis data, pilih Amazon RDS Custom.
-
Di bagian Edisi, pilih edisi mesin DB yang ingin Anda gunakan.
-
(Opsional) Jika Anda bermaksud membuat instans DB dari CEV, centang kotak centang Gunakan versi mesin kustom (CEV). Pilih CEV Anda di daftar drop-down.
-
Untuk versi Database, pertahankan versi nilai default.
-
Untuk Templat, pilih Produksi.
-
Di bagian Pengaturan, masukkan nama unik untuk Pengidentifikasi instans DB.
-
Untuk memasukkan kata sandi master, lakukan hal berikut:
-
Di bagian Pengaturan, buka Pengaturan Kredensial.
-
Hapus kotak centang Buat kata sandi secara otomatis.
-
Ubah nilai Nama pengguna master dan masukkan kata sandi yang sama di Kata sandi master dan Konfirmasi kata sandi.
Secara default, instans DB RDS Custom baru menggunakan kata sandi yang dihasilkan secara otomatis untuk pengguna master.
-
-
Di bagian Ukuran instans DB, pilih nilai untuk Kelas instans DB.
Untuk kelas yang didukung, lihat Dukungan kelas instans DB untuk RDS Kustom untuk SQL Server.
-
Pilih pengaturan Penyimpanan.
-
Untuk Keamanan RDS Custom, lakukan hal berikut:
-
Untuk profil instans IAM, Anda memiliki dua opsi untuk memilih profil instans untuk instans RDS Custom for SQL Server DB Anda.
-
Pilih Buat profil instance baru dan berikan akhiran nama profil instance. Untuk informasi selengkapnya, lihat Pembuatan profil instans otomatis menggunakan AWS Management Console.
-
Pilih profil instans yang ada. Dari daftar ddropdown, pilih profil instance yang dimulai dengan.
AWSRDSCustom
-
-
Untuk Enkripsi, pilih Masukkan kunci ARN untuk mencantumkan kunci AWS KMS yang tersedia. Lalu pilih kunci Anda dari daftar.
AWS KMS Kunci diperlukan untuk RDS Custom. Untuk informasi selengkapnya, lihat Pastikan Anda memiliki kunci enkripsi AWS KMS simetris.
-
-
Untuk bagian yang tersisa, tentukan pengaturan instans DB RDS Custom pilihan Anda. Untuk informasi tentang setiap pengaturan, lihat Pengaturan untuk instans DB. Pengaturan berikut tidak muncul di konsol dan tidak didukung:
-
Fitur prosesor
-
Penskalaan otomatis penyimpanan
-
Ketersediaan & daya tahan
-
Opsi Autentikasi kata sandi dan Kerberos dalam Autentikasi basis data (hanya Autentikasi kata sandi yang didukung)
-
Grup Opsi basis data dalam Konfigurasi tambahan
-
Wawasan Performa
-
Ekspor log
-
Aktifkan peningkatan versi minor otomatis
-
Perlindungan penghapusan
Periode retensi cadangan didukung, tetapi Anda tidak dapat memilih 0 hari.
-
-
Pilih Buat basis data.
Tombol Lihat detail kredensial muncul di halaman Basis data.
Untuk melihat nama pengguna dan kata sandi master untuk instans DB RDS Custom, pilih Lihat detail kredensial.
Untuk terhubung ke instans DB sebagai pengguna master, gunakan nama pengguna dan kata sandi yang muncul.
penting
Anda tidak dapat melihat kata sandi pengguna master lagi. Jika Anda tidak mencatatnya, Anda mungkin harus mengubahnya. Untuk mengubah kata sandi pengguna master setelah instans DB RDS Custom tersedia, ubah instans DB. Untuk informasi selengkapnya tentang cara mengubah instans DB, lihat Mengelola instans DB Amazon RDS Custom for SQL Server.
-
Pilih Basis data untuk melihat daftar instans DB RDS Custom.
-
Pilih instans DB RDS Custom yang baru saja Anda buat.
Pada konsol RDS, detail untuk instans DB RDS Custom baru muncul:
-
Instans DB akan berstatus membuat hingga instans DB RDS Custom selesai dibuat dan siap digunakan. Saat statusnya berubah menjadi tersedia, Anda dapat terhubung ke instans DB. Bergantung pada kelas instans dan penyimpanan yang dialokasikan, perlu waktu beberapa menit agar instans DB baru tersedia.
-
Peran memiliki nilai Instans (RDS Custom).
-
Mode otomatisasi RDS Custom memiliki nilai Otomatisasi penuh. Pengaturan ini berarti bahwa instans DB menyediakan pemantauan otomatis dan pemulihan instans.
-
Anda membuat instans RDS Custom DB dengan menggunakan perintah AWS CLI create-db-instance.
Opsi berikut diperlukan:
-
--db-instance-identifier
-
--db-instance-class
(untuk daftar kelas instans yang didukung, lihat Dukungan kelas instans DB untuk RDS Kustom untuk SQL Server) -
--engine
(custom-sqlserver-ee
,custom-sqlserver-se
, ataucustom-sqlserver-web
) -
--kms-key-id
-
--custom-iam-instance-profile
Contoh berikut membuat instans DB RDS Custom for SQL Server bernama my-custom-instance
. Periode retensi cadangan adalah 3 hari.
catatan
Untuk membuat instans DB dari versi mesin kustom (CEV), berikan nama CEV yang ada ke parameter --engine-version
. Misalnya, --engine-version 15.00.4249.2.my_cevtest
Untuk Linux, macOS, atau Unix:
aws rds create-db-instance \ --engine
custom-sqlserver-ee
\ --engine-version15.00.4073.23.v1
\ --db-instance-identifiermy-custom-instance
\ --db-instance-classdb.m5.xlarge
\ --allocated-storage20
\ --db-subnet-groupmydbsubnetgroup
\ --master-usernamemyuser
\ --master-user-passwordmypassword
\ --backup-retention-period3
\ --no-multi-az \ --port8200
\ --kms-key-idmykmskey
\ --custom-iam-instance-profileAWSRDSCustomInstanceProfileForRdsCustomInstance
Untuk Windows:
aws rds create-db-instance ^ --engine
custom-sqlserver-ee
^ --engine-version15.00.4073.23.v1
^ --db-instance-identifiermy-custom-instance
^ --db-instance-classdb.m5.xlarge
^ --allocated-storage20
^ --db-subnet-groupmydbsubnetgroup
^ --master-usernamemyuser
^ --master-user-passwordmypassword
^ --backup-retention-period3
^ --no-multi-az ^ --port8200
^ --kms-key-idmykmskey
^ --custom-iam-instance-profileAWSRDSCustomInstanceProfileForRdsCustomInstance
catatan
Tentukan kata sandi selain perintah yang ditampilkan di sini sebagai praktik keamanan terbaik.
Dapatkan detail tentang instans Anda menggunakan perintah describe-db-instances
.
aws rds describe-db-instances --db-instance-identifier my-custom-instance
Output parsial berikut menunjukkan mesin, grup parameter, dan informasi lainnya.
{ "DBInstances": [ { "PendingModifiedValues": {}, "Engine": "custom-sqlserver-ee", "MultiAZ": false, "DBSecurityGroups": [], "DBParameterGroups": [ { "DBParameterGroupName": "default.custom-sqlserver-ee-15", "ParameterApplyStatus": "in-sync" } ], "AutomationMode": "full", "DBInstanceIdentifier": "my-custom-instance", "TagList": [] } ] }
Peran tertaut layanan RDS Custom
Peran terkait layanan memberi Amazon RDS Custom akses ke sumber daya di sumber daya Anda. Akun AWS Hal ini membuat penggunaan RDS Custom lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. RDS Custom menetapkan izin perannya yang tertaut layanan, dan kecuali ditetapkan lain, hanya RDS Custom yang dapat mengambil perannya. Izin yang ditentukan mencakup kebijakan kepercayaan dan kebijakan izin, dan kebijakan izin tersebut tidak dapat dilampirkan ke entitas IAM lainnya.
Saat Anda membuat instans DB RDS Custom, peran terkait layanan Amazon RDS dan RDS Custom dibuat (jika belum ada) dan digunakan. Untuk informasi selengkapnya, lihat .
Saat pertama kali membuat instans DB RDS Custom for SQL Server, Anda mungkin menerima kesalahan berikut: Peran terkait layanan sedang dalam proses pembuatan. Coba lagi nanti.
Jika ya, tunggu beberapa menit dan coba buat instans DB lagi.
Menghubungkan ke instans RDS Custom DB Anda menggunakan AWS Systems Manager
Setelah membuat instans DB RDS Custom, Anda dapat terhubung ke instans tersebut menggunakan Session Manager AWS Systems Manager . Session Manager adalah kapabilitas Systems Manager terkelola penuh yang memungkinkan Anda mengelola instans Amazon EC2 melalui shell berbasis browser atau melalui AWS CLI. Untuk informasi selengkapnya, lihat AWS Systems Manager Session Manager.
Cara terhubung ke instans DB Anda menggunakan Session Manager
Masuk ke AWS Management Console dan buka konsol Amazon RDS di https://console.aws.amazon.com/rds/.
-
Di panel navigasi, pilih Basis Data, kemudian pilih instans DB RDS Custom tempat Anda ingin terhubung.
-
Pilih Konfigurasi.
-
Catat nilai ID Sumber Daya untuk instans DB Anda. Misalnya, ID sumber daya mungkin
db-ABCDEFGHIJKLMNOPQRS0123456
. -
Buka konsol Amazon EC2 di https://console.aws.amazon.com/ec2/
. -
Di panel navigasi, pilih Instans.
-
Cari nama instans EC2 Anda, lalu pilih ID instans yang terkait dengannya. Misalnya, ID instans mungkin
i-abcdefghijklm01234
. -
Pilih Hubungkan.
-
Pilih Session Manager.
-
Pilih Hubungkan.
Sebuah jendela terbuka untuk sesi Anda.
Anda dapat terhubung ke instans DB RDS Custom menggunakan AWS CLI. Teknik ini membutuhkan plugin Session Manager untuk AWS CLI. Untuk mempelajari cara menginstal plugin, lihat Instal plugin Session Manager untuk AWS CLI.
Untuk menemukan ID sumber daya DB dari instans DB RDS Custom Anda, gunakan describe-db-instances
.
aws rds describe-db-instances \ --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \ --output text
Output sampel berikut menunjukkan ID sumber daya untuk instans RDS Custom Anda. Prefiksnya adalah db-
.
db-ABCDEFGHIJKLMNOPQRS0123456
Untuk menemukan ID instans EC2 dari instans DB Anda, gunakan aws ec2 describe-instances
. Contoh berikut menggunakan db-ABCDEFGHIJKLMNOPQRS0123456
untuk ID sumber daya.
aws ec2 describe-instances \ --filters "Name=tag:Name,Values=
db-ABCDEFGHIJKLMNOPQRS0123456
" \ --output text \ --query 'Reservations[*].Instances[*].InstanceId'
Output sampel berikut menunjukkan ID instans EC2.
i-abcdefghijklm01234
Gunakan perintah aws ssm start-session
yang menyediakan ID instans EC2 dalam parameter --target
.
aws ssm start-session --target "i-abcdefghijklm01234"
Koneksi yang berhasil terlihat seperti berikut.
Starting session with SessionId: yourid-abcdefghijklm1234 [ssm-user@ip-123-45-67-89 bin]$
Menghubungkan ke instans RDS Custom DB Anda menggunakan RDP
Setelah membuat instans DB RDS Custom, Anda dapat terhubung ke instans tersebut menggunakan klien RDP. Prosedurnya sama dengan menghubungkan ke instans Amazon EC2. Untuk informasi selengkapnya, lihat Terhubung ke instans Windows Anda.
Untuk terhubung ke instans DB, Anda memerlukan pasangan kunci yang terkait dengan instans. RDS Custom membuat pasangan kunci untuk Anda. Nama pasangan menggunakan prefiksdo-not-delete-rds-custom-
. AWS Secrets Manager
menyimpan kunci privat Anda sebagai rahasia.DBInstanceIdentifier
Selesaikan tugas dalam langkah-langkah berikut:
Konfigurasi instans DB Anda untuk memungkinkan koneksi RDP
Untuk mengizinkan koneksi RDP, konfigurasikan grup keamanan VPC Anda dan tetapkan aturan firewall pada host.
Konfigurasi grup keamanan VPC
Pastikan grup keamanan VPC yang terkait dengan instans DB Anda mengizinkan koneksi masuk pada port 3389 untuk Transmission Control Protocol (TCP). Untuk mempelajari cara mengonfigurasi grup keamanan VPC, lihat Konfigurasikan grup keamanan VPC.
Tetapkan aturan firewall pada host
Untuk mengizinkan koneksi masuk pada port 3389 untuk TCP, tetapkan aturan firewall pada host. Contoh berikut menunjukkan cara melakukan hal ini.
Sebaiknya Anda menggunakan nilai -Profile
spesifik: Public
, Private
, atau Domain
. Menggunakan Any
mengacu pada ketiga nilai. Anda juga dapat menentukan kombinasi nilai yang dipisahkan dengan koma. Untuk informasi selengkapnya tentang menyetel aturan firewall, lihat Mengatur NetFirewall Aturan
Cara menggunakan Systems Manager Session Manager untuk menetapkan aturan firewall
-
Hubungkan ke Session Manager seperti yang ditunjukkan di Menghubungkan ke instans RDS Custom DB Anda menggunakan AWS Systems Manager.
-
Jalankan perintah berikut.
Set-NetFirewallRule -DisplayName "Remote Desktop - User Mode (TCP-In)" -Direction Inbound -LocalAddress Any -Profile
Any
Cara menggunakan perintah CLI Systems Manager untuk menetapkan aturan firewall
-
Gunakan perintah berikut untuk membuka RDP pada host.
OPEN_RDP_COMMAND_ID=$(aws ssm send-command --region $AWS_REGION \ --instance-ids $RDS_CUSTOM_INSTANCE_EC2_ID \ --document-name "AWS-RunPowerShellScript" \ --parameters '{"commands":["Set-NetFirewallRule -DisplayName \"Remote Desktop - User Mode (TCP-In)\" -Direction Inbound -LocalAddress Any -Profile
Any
"]}' \ --comment "Open RDP port" | jq -r ".Command.CommandId") -
Gunakan ID perintah yang ditampilkan dalam output untuk mendapatkan status perintah sebelumnya. Untuk menggunakan kueri berikut guna menampilkan ID perintah, pastikan bahwa Anda telah menginstal plug-in jq.
aws ssm list-commands \ --region $AWS_REGION \ --command-id $OPEN_RDP_COMMAND_ID
Ambil kunci rahasia Anda
Ambil kunci rahasia Anda menggunakan salah satu AWS Management Console atau. AWS CLI
Cara mengambil kunci rahasia
Masuk ke AWS Management Console dan buka konsol Amazon RDS di https://console.aws.amazon.com/rds/.
-
Di panel navigasi, pilih Basis Data, kemudian pilih instans DB RDS Custom tempat Anda ingin terhubung.
-
Pilih tab Konfigurasi.
-
Perhatikan ID instans DB untuk instans DB Anda, misalnya,
.my-custom-instance
Buka konsol Amazon EC2 di https://console.aws.amazon.com/ec2/
. -
Di panel navigasi, pilih Instans.
-
Cari nama instans EC2 Anda, lalu pilih ID instans yang terkait dengannya.
Dalam contoh ini, ID instans adalah
i-abcdefghijklm01234
. -
Di bagian Detail, temukan Nama pasangan kunci. Nama pasangan mencakup pengidentifikasi DB. Dalam contoh ini, nama pasangan adalah
do-not-delete-rds-custom-
.my-custom-instance
-0d726c
-
Dalam ringkasan instans, temukan DNS IPv4 Publik. Misalnya, DNS publik mungkin adalah
ec2-12-345-678-901.us-east-2.compute.amazonaws.com
. -
Buka AWS Secrets Manager konsol di https://console.aws.amazon.com/secretsmanager/
. -
Pilih rahasia yang bernama sama dengan pasangan kunci Anda.
-
Pilih Ambil nilai rahasia.
Cara mengambil kunci privat
Dapatkan daftar instans DB RDS Custom Anda dengan memanggil perintah
aws rds describe-db-instances
.aws rds describe-db-instances \ --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \ --output text
Pilih pengidentifikasi instans DB dari output sampel, misalnya
do-not-delete-rds-custom-
.my-custom-instance
-
Temukan ID instans EC2 dari instans DB Anda dengan memanggil perintah
aws ec2 describe-instances
. Contoh berikut menggunakan nama instans EC2 untuk mendeskripsikan instans DB.aws ec2 describe-instances \ --filters "Name=tag:Name,Values=do-not-delete-rds-custom-
my-custom-instance
" \ --output text \ --query 'Reservations[*].Instances[*].InstanceId'Output sampel berikut menunjukkan ID instans EC2.
i-abcdefghijklm01234
Temukan nama kunci dengan menentukan ID instans EC2, seperti yang ditunjukkan pada contoh berikut.
aws ec2 describe-instances \ --instance-ids
i-abcdefghijklm01234
\ --output text \ --query 'Reservations[*].Instances[*].KeyName'Output sampel berikut menunjukkan nama kunci yang menggunakan prefiks
do-not-delete-rds-custom-
.DBInstanceIdentifier
do-not-delete-rds-custom-
my-custom-instance
-0d726c
Terhubung ke instans EC2 Anda menggunakan utilitas RDP
Ikuti prosedur di Connect to Windows Anda menggunakan RDP di Panduan Pengguna Amazon EC2. Prosedur ini mengasumsikan bahwa Anda membuat file .pem yang berisi kunci privat Anda.