Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Membuat dan menghubungkan ke instans DB untuk Amazon RDS Custom for SQL Server
Anda dapat membuat instance RDS Custom DB, dan kemudian menghubungkannya menggunakan AWS Systems Manager atau Remote Desktop Protocol (RDP).
**penting**
Sebelum dapat membuat atau terhubung ke instans DB RDS Custom for SQL Server, pastikan untuk menyelesaikan tugas dalam [Menyiapkan lingkungan Anda untuk Amazon RDS Custom for SQL Server](custom-setup-sqlserver.md).
Anda dapat menandai instans DB RDS Custom saat membuatnya, tetapi jangan membuat atau memodifikasi tag `AWSRDSCustom` yang diperlukan untuk otomatisasi RDS Custom. Untuk informasi selengkapnya, lihat [Menandai sumber daya RDS Custom for SQL Server](custom-managing-sqlserver.tagging.md).
Saat pertama kali membuat instans DB RDS Custom for SQL Server, Anda mungkin menerima kesalahan berikut: Peran terkait layanan sedang dalam proses pembuatan. Coba lagi nanti. Jika ya, tunggu beberapa menit dan coba buat instans DB lagi.
**Topics**
+ [
## Membuat instans DB untuk RDS Custom for SQL Server
](#custom-creating-sqlserver.create)
+ [
# RDSPeran terkait layanan khusus
](custom-creating-sqlserver.slr.md)
+ [
# Menghubungkan ke instans RDS Custom DB Anda menggunakan AWS Systems Manager
](custom-creating-sqlserver.ssm.md)
+ [
# Menghubungkan ke instans RDS Custom DB Anda menggunakan RDP
](custom-creating-sqlserver.rdp.md)
## Membuat instans DB untuk RDS Custom for SQL Server
Buat Amazon RDS Custom untuk instans SQL Server DB menggunakan salah satu Konsol Manajemen AWS atau. AWS CLI Prosedurnya mirip dengan prosedur untuk membuat instans DB Amazon RDS.
Untuk informasi selengkapnya, lihat [Membuat instans DB Amazon RDS](USER_CreateDBInstance.md).
### Konsol
**Cara membuat instans DB RDS Custom for SQL Server**
1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon RDS di [https://console.aws.amazon.com/rds/](https://console.aws.amazon.com/rds/).
1. Di panel navigasi, pilih **Basis Data**.
1. Pilih **Buat basis data**.
1. Pilih **Pembuatan Standar** untuk metode pembuatan basis data.
1. Untuk **Opsi mesin**, pilih **Microsoft SQL Server** untuk jenis mesin.
1. Untuk **Jenis manajemen basis data**, pilih **Amazon RDS Custom**.
1. Di bagian **Edisi**, pilih edisi mesin DB yang ingin Anda gunakan.
1. (Opsional) Jika Anda bermaksud membuat instans DB dari CEV, centang kotak centang **Gunakan versi mesin kustom (CEV)**. Pilih CEV Anda di daftar drop-down.
1. Untuk **versi Database**, pertahankan versi nilai default.
1. Untuk **Templat**, pilih **Produksi**.
1. Di bagian **Pengaturan**, masukkan nama unik untuk **Pengidentifikasi instans DB**.
1. Untuk memasukkan kata sandi master, lakukan hal berikut:
1. Di bagian **Pengaturan**, buka **Pengaturan Kredensial**.
1. Hapus kotak centang **Buat kata sandi secara otomatis**.
1. Ubah nilai **Nama pengguna master** dan masukkan kata sandi yang sama di **Kata sandi master** dan **Konfirmasi kata sandi**.
Secara default, instans DB RDS Custom baru menggunakan kata sandi yang dihasilkan secara otomatis untuk pengguna master.
1. Di bagian **Ukuran instans DB**, pilih nilai untuk **Kelas instans DB**.
Untuk kelas yang didukung, lihat [Dukungan kelas instans DB untuk RDS Kustom untuk SQL Server](custom-reqs-limits.instancesMS.md).
1. Pilih pengaturan **Penyimpanan**.
1. Untuk **Keamanan RDS Custom**, lakukan hal berikut:
1. Untuk **profil instans IAM**, Anda memiliki dua opsi untuk memilih profil instans untuk instans RDS Custom for SQL Server DB Anda.
1. Pilih **Buat profil instance baru** dan berikan akhiran nama profil instance. Untuk informasi selengkapnya, lihat [Pembuatan profil instans otomatis menggunakan Konsol Manajemen AWS](custom-setup-sqlserver.md#custom-setup-sqlserver.instanceProfileCreation).
1. Pilih profil instans yang ada. Dari daftar ddropdown, pilih profil instance yang dimulai dengan. `AWSRDSCustom`
1. Untuk **Enkripsi**, pilih **Masukkan kunci ARN** untuk mencantumkan kunci AWS KMS yang tersedia. Lalu pilih kunci Anda dari daftar.
AWS KMS Kunci diperlukan untuk RDS Custom. Untuk informasi selengkapnya, lihat [Pastikan Anda memiliki kunci enkripsi AWS KMS simetris](custom-setup-sqlserver.md#custom-setup-sqlserver.cmk).
1. Untuk bagian yang tersisa, tentukan pengaturan instans DB RDS Custom pilihan Anda. Untuk informasi tentang setiap pengaturan, lihat [Pengaturan untuk instans DB](USER_CreateDBInstance.Settings.md). Pengaturan berikut tidak muncul di konsol dan tidak didukung:
+ **Fitur prosesor**
+ **Penskalaan otomatis penyimpanan**
+ **Ketersediaan & daya tahan**
+ Opsi **Autentikasi kata sandi dan Kerberos** dalam **Autentikasi basis data** (hanya **Autentikasi kata sandi** yang didukung)
+ Grup **Opsi basis data** dalam **Konfigurasi tambahan**
+ **Wawasan Performa**
+ **Ekspor log**
+ **Aktifkan peningkatan versi minor otomatis**
+ **Perlindungan penghapusan**
**Periode retensi cadangan** didukung, tetapi Anda tidak dapat memilih **0 hari**.
1. Pilih **Buat basis data**.
Tombol **Lihat detail kredensial** muncul di halaman **Basis data**.
Untuk melihat nama pengguna dan kata sandi master untuk instans DB RDS Custom, pilih **Lihat detail kredensial**.
Untuk terhubung ke instans DB sebagai pengguna master, gunakan nama pengguna dan kata sandi yang muncul.
**penting**
Anda tidak dapat melihat kata sandi pengguna master lagi. Jika Anda tidak mencatatnya, Anda mungkin harus mengubahnya. Untuk mengubah kata sandi pengguna master setelah instans DB RDS Custom tersedia, ubah instans DB. Untuk informasi selengkapnya tentang cara mengubah instans DB, lihat [Mengelola RDS Kustom Amazon untuk instans DB SQL Server](custom-managing-sqlserver.md).
1. Pilih **Basis data** untuk melihat daftar instans DB RDS Custom.
1. Pilih instans DB RDS Custom yang baru saja Anda buat.
Pada konsol RDS, detail untuk instans DB RDS Custom baru muncul:
+ Instans DB akan berstatus **membuat** hingga instans DB RDS Custom selesai dibuat dan siap digunakan. Saat statusnya berubah menjadi **tersedia**, Anda dapat terhubung ke instans DB. Bergantung pada kelas instans dan penyimpanan yang dialokasikan, perlu waktu beberapa menit agar instans DB baru tersedia.
+ **Peran** memiliki nilai **Instans (RDS Custom)**.
+ **Mode otomatisasi RDS Custom** memiliki nilai **Otomatisasi penuh**. Pengaturan ini berarti bahwa instans DB menyediakan pemantauan otomatis dan pemulihan instans.
### AWS CLI
Anda membuat instans RDS Custom DB dengan menggunakan [create-db-instance](https://docs.aws.amazon.com/cli/latest/reference/rds/create-db-instance.html) AWS CLI perintah.
Opsi berikut diperlukan:
+ `--db-instance-identifier`
+ `--db-instance-class` (untuk daftar kelas instans yang didukung, lihat [Dukungan kelas instans DB untuk RDS Kustom untuk SQL Server](custom-reqs-limits.instancesMS.md))
+ `--engine` (`custom-sqlserver-ee`, `custom-sqlserver-se`, atau `custom-sqlserver-web`)
+ `--kms-key-id`
+ `--custom-iam-instance-profile`
Contoh berikut membuat instans DB RDS Custom for SQL Server bernama `my-custom-instance`. Periode retensi cadangan adalah 3 hari.
**catatan**
Untuk membuat instans DB dari versi mesin kustom (CEV), berikan nama CEV yang ada ke parameter `--engine-version`. Sebagai contoh, `--engine-version 15.00.4249.2.my_cevtest`.
**Example**
Untuk Linux, macOS, atau Unix:
```
1. aws rds create-db-instance \
2. --engine custom-sqlserver-ee \
3. --engine-version 15.00.4073.23.v1 \
4. --db-instance-identifier my-custom-instance \
5. --db-instance-class db.m5.xlarge \
6. --allocated-storage 20 \
7. --db-subnet-group mydbsubnetgroup \
8. --master-username myuser \
9. --master-user-password mypassword \
10. --backup-retention-period 3 \
11. --no-multi-az \
12. --port 8200 \
13. --kms-key-id mykmskey \
14. --custom-iam-instance-profile AWSRDSCustomInstanceProfileForRdsCustomInstance
```
Untuk Windows:
```
1. aws rds create-db-instance ^
2. --engine custom-sqlserver-ee ^
3. --engine-version 15.00.4073.23.v1 ^
4. --db-instance-identifier my-custom-instance ^
5. --db-instance-class db.m5.xlarge ^
6. --allocated-storage 20 ^
7. --db-subnet-group mydbsubnetgroup ^
8. --master-username myuser ^
9. --master-user-password mypassword ^
10. --backup-retention-period 3 ^
11. --no-multi-az ^
12. --port 8200 ^
13. --kms-key-id mykmskey ^
14. --custom-iam-instance-profile AWSRDSCustomInstanceProfileForRdsCustomInstance
```
Tentukan kata sandi selain perintah yang ditampilkan di sini sebagai praktik keamanan terbaik.
Dapatkan detail tentang instans Anda menggunakan perintah `describe-db-instances`.
```
1. aws rds describe-db-instances --db-instance-identifier my-custom-instance
```
Output parsial berikut menunjukkan mesin, grup parameter, dan informasi lainnya.
```
1. {
2. "DBInstances": [
3. {
4. "PendingModifiedValues": {},
5. "Engine": "custom-sqlserver-ee",
6. "MultiAZ": false,
7. "DBSecurityGroups": [],
8. "DBParameterGroups": [
9. {
10. "DBParameterGroupName": "default.custom-sqlserver-ee-15",
11. "ParameterApplyStatus": "in-sync"
12. }
13. ],
14. "AutomationMode": "full",
15. "DBInstanceIdentifier": "my-custom-instance",
16. "TagList": []
17. }
18. ]
19. }
```
# RDSPeran terkait layanan khusus
*Peran terkait layanan memberi* Amazon RDS Custom akses ke sumber daya di Anda. Akun AWS Itu membuat penggunaan RDS Kustom lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. RDSKustom mendefinisikan izin peran terkait layanan, dan kecuali ditentukan lain, hanya RDS Custom yang dapat mengambil perannya. Izin yang ditetapkan mencakup kebijakan kepercayaan dan kebijakan izin, dan kebijakan izin tersebut tidak dapat dilampirkan ke entitas lain. IAM
Saat Anda membuat instans DB RDS Kustom, peran Amazon RDS dan RDS Custom service-linked akan dibuat (jika belum ada) dan digunakan. Untuk informasi selengkapnya, lihat [Menggunakan peran terkait layanan untuk Amazon RDS](UsingWithRDS.IAM.ServiceLinkedRoles.md).
Saat pertama kali Anda membuat instans RDS Custom for SQL Server DB, Anda mungkin menerima error berikut: Peran terkait layanan sedang dalam proses pembuatan. Coba lagi nanti. Jika ya, tunggu beberapa menit dan coba buat instans DB lagi.
# Menghubungkan ke instans RDS Custom DB Anda menggunakan AWS Systems Manager
Setelah membuat instans RDS Custom DB, Anda dapat menghubungkannya menggunakan AWS Systems Manager Session Manager. Session Manager adalah kemampuan Systems Manager yang dapat Anda gunakan untuk mengelola EC2 instans Amazon melalui shell berbasis browser atau melalui file. AWS CLI Untuk informasi selengkapnya, lihat [AWS Systems Manager Session Manager](https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html).
## Konsol
**Cara terhubung ke instans DB Anda menggunakan Session Manager**
1. Masuk ke Konsol Manajemen AWS dan buka RDS konsol Amazon di [https://console.aws.amazon.com/rds/](https://console.aws.amazon.com/rds/).
1. Di panel navigasi, pilih **Databases**, lalu pilih instans RDS Custom DB yang ingin Anda sambungkan.
1. Pilih **Konfigurasi**.
1. Catat nilai **ID Sumber Daya** untuk instans DB Anda. Misalnya, ID sumber daya mungkin `db-ABCDEFGHIJKLMNOPQRS0123456`.
1. Buka EC2 konsol Amazon di [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/).
1. Di panel navigasi, pilih **Instans**.
1. Cari nama EC2 instance Anda, lalu pilih ID instance yang terkait dengannya. Misalnya, ID instans mungkin `i-abcdefghijklm01234`.
1. Pilih **Hubungkan**.
1. Pilih **Session Manager**.
1. Pilih **Hubungkan**.
Sebuah jendela terbuka untuk sesi Anda.
## AWS CLI
Anda dapat terhubung ke instans RDS Custom DB Anda menggunakan file AWS CLI. Teknik ini membutuhkan plugin Session Manager untuk AWS CLI. Untuk mempelajari cara menginstal plugin, lihat [Instal plugin Session Manager untuk AWS CLI](https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager-working-with-install-plugin.html).
Untuk menemukan ID sumber daya DB dari instans RDS Custom DB Anda, gunakan`[describe-db-instances](https://docs.aws.amazon.com/cli/latest/reference/rds/describe-db-instances.html)`.
```
aws rds describe-db-instances \
--query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
--output text
```
Output sampel berikut menunjukkan ID sumber daya untuk instance RDS Kustom Anda. Prefiksnya adalah `db-`.
```
db-ABCDEFGHIJKLMNOPQRS0123456
```
Untuk menemukan ID EC2 instans dari instans DB Anda, gunakan`aws ec2 describe-instances`. Contoh berikut menggunakan `db-ABCDEFGHIJKLMNOPQRS0123456` untuk ID sumber daya.
```
aws ec2 describe-instances \
--filters "Name=tag:Name,Values=db-ABCDEFGHIJKLMNOPQRS0123456" \
--output text \
--query 'Reservations[*].Instances[*].InstanceId'
```
Output sampel berikut menunjukkan ID EC2 instance.
```
i-abcdefghijklm01234
```
Gunakan `aws ssm start-session` perintah, memasok ID EC2 instance dalam `--target` parameter.
```
aws ssm start-session --target "i-abcdefghijklm01234"
```
Koneksi yang berhasil terlihat seperti berikut.
```
Starting session with SessionId: yourid-abcdefghijklm1234
[ssm-user@ip-123-45-67-89 bin]$
```
# Menghubungkan ke instans RDS Custom DB Anda menggunakan RDP
Setelah membuat instans RDS Custom DB, Anda dapat terhubung ke instance ini menggunakan RDP klien. Prosedurnya sama dengan menghubungkan ke EC2 instance Amazon. Untuk informasi selengkapnya, lihat [Terhubung ke instans Windows Anda](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/connecting_to_windows_instance.html).
Untuk terhubung ke instans DB, Anda memerlukan pasangan kunci yang terkait dengan instans. RDSCustom membuat key pair untuk Anda. Nama pasangan menggunakan prefiks`do-not-delete-rds-custom-DBInstanceIdentifier`. AWS Secrets Manager menyimpan kunci privat Anda sebagai rahasia.
Selesaikan tugas dalam langkah-langkah berikut:
1. [Konfigurasikan instans DB Anda untuk mengizinkan RDP koneksi](#custom-creating-sqlserver.rdp.port).
1. [Ambil kunci rahasia Anda](#custom-creating-sqlserver.rdp.key).
1. [Connect ke EC2 instance Anda menggunakan RDP utilitas](#custom-creating-sqlserver.rdp.connect).
## Konfigurasikan instans DB Anda untuk mengizinkan RDP koneksi
Untuk mengizinkan RDP koneksi, konfigurasikan grup VPC keamanan Anda dan tetapkan aturan firewall pada host.
### Konfigurasikan grup VPC keamanan Anda
Pastikan bahwa grup VPC keamanan yang terkait dengan instans DB Anda mengizinkan koneksi masuk pada port 3389 untuk Transmission Control Protocol (). TCP Untuk mempelajari cara mengonfigurasi grup VPC keamanan Anda, lihat[Konfigurasikan grup keamanan VPC](custom-setup-sqlserver.md#custom-setup-sqlserver.vpc.sg).
### Tetapkan aturan firewall pada host
Untuk mengizinkan koneksi masuk pada port 3389 forTCP, tetapkan aturan firewall pada host. Contoh berikut menunjukkan cara melakukan hal ini.
Sebaiknya Anda menggunakan nilai `-Profile` spesifik: `Public`, `Private`, atau `Domain`. Menggunakan `Any` mengacu pada ketiga nilai. Anda juga dapat menentukan kombinasi nilai yang dipisahkan dengan koma. Untuk informasi selengkapnya tentang menyetel aturan firewall, lihat [Mengatur- NetFirewallRule](https://docs.microsoft.com/en-us/powershell/module/netsecurity/set-netfirewallrule?view=windowsserver2019-ps) dalam dokumentasi Microsoft.
**Cara menggunakan Systems Manager Session Manager untuk menetapkan aturan firewall**
1. Hubungkan ke Session Manager seperti yang ditunjukkan di [Menghubungkan ke instans RDS Custom DB Anda menggunakan AWS Systems Manager](custom-creating-sqlserver.ssm.md).
1. Jalankan perintah berikut.
```
Set-NetFirewallRule -DisplayName "Remote Desktop - User Mode (TCP-In)" -Direction Inbound -LocalAddress Any -Profile Any
```
**Untuk menggunakan CLI perintah Systems Manager untuk menetapkan aturan firewall**
1. Gunakan perintah berikut untuk membuka RDP pada host.
```
OPEN_RDP_COMMAND_ID=$(aws ssm send-command --region $AWS_REGION \
--instance-ids $RDS_CUSTOM_INSTANCE_EC2_ID \
--document-name "AWS-RunPowerShellScript" \
--parameters '{"commands":["Set-NetFirewallRule -DisplayName \"Remote Desktop - User Mode (TCP-In)\" -Direction Inbound -LocalAddress Any -Profile Any"]}' \
--comment "Open RDP port" | jq -r ".Command.CommandId")
```
1. Gunakan ID perintah yang ditampilkan dalam output untuk mendapatkan status perintah sebelumnya. Untuk menggunakan kueri berikut guna menampilkan ID perintah, pastikan bahwa Anda telah menginstal plug-in jq.
```
aws ssm list-commands \
--region $AWS_REGION \
--command-id $OPEN_RDP_COMMAND_ID
```
## Ambil kunci rahasia Anda
Ambil kunci rahasia Anda menggunakan salah satu Konsol Manajemen AWS atau. AWS CLI
### Konsol
**Cara mengambil kunci rahasia**
1. Masuk ke Konsol Manajemen AWS dan buka RDS konsol Amazon di [https://console.aws.amazon.com/rds/](https://console.aws.amazon.com/rds/).
1. Di panel navigasi, pilih **Databases**, lalu pilih instans RDS Custom DB yang ingin Anda sambungkan.
1. Pilih tab **Konfigurasi**.
1. Perhatikan **ID instans DB** untuk instans DB Anda, misalnya, `my-custom-instance`.
1. Buka EC2 konsol Amazon di [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/).
1. Di panel navigasi, pilih **Instans**.
1. Cari nama EC2 instance Anda, lalu pilih ID instance yang terkait dengannya.
Dalam contoh ini, ID instans adalah `i-abcdefghijklm01234`.
1. Di bagian **Detail**, temukan **Nama pasangan kunci**. Nama pasangan mencakup pengidentifikasi DB. Dalam contoh ini, nama pasangan adalah `do-not-delete-rds-custom-my-custom-instance-0d726c`.
1. Dalam ringkasan contoh, temukan **Publik IPv4 DNS**. Sebagai contoh, publik DNS mungkin`ec2-12-345-678-901.us-east-2.compute.amazonaws.com`.
1. Buka AWS Secrets Manager konsol di [https://console.aws.amazon.com/secretsmanager/](https://console.aws.amazon.com/secretsmanager/).
1. Pilih rahasia yang bernama sama dengan pasangan kunci Anda.
1. Pilih **Ambil nilai rahasia**.
### AWS CLI
**Cara mengambil kunci privat**
1. Dapatkan daftar instans RDS Custom DB Anda dengan memanggil `aws rds describe-db-instances` perintah.
```
aws rds describe-db-instances \
--query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
--output text
```
1. Pilih pengidentifikasi instans DB dari output sampel, misalnya `do-not-delete-rds-custom-my-custom-instance`.
1. Temukan ID EC2 instance instans DB Anda dengan memanggil `aws ec2 describe-instances` perintah. Contoh berikut menggunakan nama EC2 instance untuk menggambarkan instance DB.
```
aws ec2 describe-instances \
--filters "Name=tag:Name,Values=do-not-delete-rds-custom-my-custom-instance" \
--output text \
--query 'Reservations[*].Instances[*].InstanceId'
```
Output sampel berikut menunjukkan ID EC2 instance.
```
i-abcdefghijklm01234
```
1. Temukan nama kunci dengan menentukan ID EC2 instance, seperti yang ditunjukkan pada contoh berikut.
```
aws ec2 describe-instances \
--instance-ids i-abcdefghijklm01234 \
--output text \
--query 'Reservations[*].Instances[*].KeyName'
```
Output sampel berikut menunjukkan nama kunci yang menggunakan prefiks `do-not-delete-rds-custom-DBInstanceIdentifier`.
```
do-not-delete-rds-custom-my-custom-instance-0d726c
```
## Connect ke EC2 instance Anda menggunakan RDP utilitas
Ikuti prosedur di [Connect to Windows Anda menggunakan RDP](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/connecting_to_windows_instance.html#connect-rdp) di *Panduan EC2 Pengguna Amazon*. Prosedur ini mengasumsikan bahwa Anda membuat file .pem yang berisi kunci privat Anda.