Memodifikasi penerapan RDS Custom for SQL Server Single-AZ ke penerapan Multi-AZ

Untuk mengonfigurasi prasyarat penerapan Multi-AZ RDS Kustom untuk SQL Server menggunakan CloudFormation

1. Buka CloudFormation konsol di https://console.aws.amazon.com/cloudformation.

2. Untuk memulai wizard Buat Tumpukan, pilih tumpukan yang ada yang Anda gunakan untuk membuat deployment AZ Tunggal lalu pilih Perbarui.

   Halaman Perbarui tumpukan muncul.

3. Untuk Prasyarat - Siapkan templat, pilih Ganti templat saat ini.

4. Untuk Tentukan templat, lakukan hal berikut:

   1. Unduh file AWS CloudFormation template terbaru. Buka menu konteks (klik kanan) untuk custom-sqlserver-onboardtautan.zip dan pilih Simpan Tautan Sebagai.

   2. Simpan dan ekstrak file custom-sqlserver-onboard.json ke komputer Anda.

   3. Untuk Sumber templat, pilih Unggah file templat.

   4. Untuk Pilih file, navigasikan ke dan pilih custom-sqlserver-onboard.json.

5. Pilih Berikutnya.

   Halaman Tentukan detail tumpukan muncul.

6. Untuk mempertahankan opsi default, pilih Berikutnya.

   Halaman Opsi Lanjutan muncul.

7. Untuk mempertahankan opsi default, pilih Berikutnya.

8. Untuk mempertahankan opsi default, pilih Berikutnya.

9. Pada halaman Tinjauan Perubahan, lakukan hal berikut:

   1. Untuk Kemampuan, pilih kotak centang Saya mengakui yang AWS CloudFormation mungkin membuat IAM sumber daya dengan nama kustom.

   2. Pilih Kirim.

10. Periksa apakah pembaruan berhasil. Status operasi yang sukses menunjukkan UPDATE_COMPLETE.

1. Buka VPC konsol Amazon di https://console.aws.amazon.com/vpc/.

2. Pilih Titik akhir. Halaman Buat titik akhir muncul.

3. Untuk Kategori Layanan, pilih Layanan AWS .

4. Di Layanan, cari SQS

5. Di VPC, pilih VPC tempat instans RDS Custom for SQL Server DB Anda digunakan.

6. Di Subnet, pilih subnet tempat instans RDS Custom for SQL Server DB Anda digunakan.

7. Di Grup Keamanan, pilih -vpc-endpoint-sg kelompok.

8. Untuk Kebijakan, pilih Kustom

9. Dalam kebijakan khusus Anda, ganti AWS partition, Region, accountId, dan IAM-Instance-role dengan nilai-nilai Anda sendiri.

   
                        {
           "Version": "2012-10-17",
           "Statement": [
               {
                   "Condition": {
                       "StringLike": {
                           "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
                       }
                   },
                   "Action": [
                       "SQS:SendMessage",
                       "SQS:ReceiveMessage",
                       "SQS:DeleteMessage",
                       "SQS:GetQueueUrl"
                   ],
                   "Resource": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*",
                   "Effect": "Allow",
                   "Principal": {
                       "AWS": "arn:${AWS::Partition}:iam::${AWS::AccountId}:role/{IAM-Instance-role}"
                   }
               }
           ]
       }   
                       

10. Perbarui profil Instance dengan izin untuk mengakses AmazonSQS. Ganti AWS partition, Region, dan accountId dengan nilai-nilai Anda sendiri.

    
                            {
        "Sid": "SendMessageToSQSQueue",
        "Effect": "Allow",
        "Action": [
          "SQS:SendMessage",
          "SQS:ReceiveMessage",
          "SQS:DeleteMessage",                                    
          "SQS:GetQueueUrl"
    
        ],
        "Resource": [
          {
            "Fn::Sub": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*"
          }
        ],
        "Condition": {
          "StringLike": {
            "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
          }
        }
      } 
                            >
                        

11. Perbarui aturan masuk dan keluar grup RDS keamanan Amazon untuk mengizinkan port 1120.

    1. Di Grup Keamanan, pilih -rds-custom-instance-sg kelompok.

    2. Untuk Aturan Masuk, buat TCP aturan Kustom untuk mengizinkan port 1120 dari sumbernya -rds-custom-instance-sg kelompok.

    3. Untuk Aturan Keluar, buat TCP aturan Kustom untuk mengizinkan port 1120 ke tujuan -rds-custom-instance-sg kelompok.

12. Tambahkan aturan di jaringan pribadi Access Control List (ACL) yang memungkinkan TCP port 0-65535 untuk subnet sumber instans DB.

    catatan

    Saat membuat Aturan Masuk dan Aturan Keluar, catat Nomor aturan tertinggi yang ada. Aturan baru yang Anda buat harus memiliki Nomor aturan yang lebih rendah dari 100 dan tidak sama dengan Nomor aturan yang ada.

    1. Di Jaringan ACLs, pilih -private-network-acl kelompok.

    2. Untuk Aturan Masuk, buat TCP aturan Semua untuk mengizinkan TCP port 0-65535 dengan sumber dari privatesubnet1 and privatesubnet2.

    3. Untuk Aturan Keluar, buat TCP aturan Semua untuk mengizinkan TCP port 0-65535 ke tujuan privatesubnet1 and privatesubnet2.