Memodifikasi Kustom RDS untuk penyebaran SQL Server Single-AZ ke penerapan Multi-AZ

Untuk mengonfigurasi prasyarat penerapan Kustom RDS untuk SQL Multi-AZ Server menggunakan CloudFormation

1. Buka CloudFormation konsol di https://console.aws.amazon.com/cloudformation.

2. Untuk memulai wizard Create Stack, pilih tumpukan yang ada yang Anda gunakan untuk membuat Single-AZ penerapan dan pilih Perbarui.

   Halaman Perbarui tumpukan muncul.

3. Untuk Prasyarat - Siapkan templat, pilih Ganti templat saat ini.

4. Untuk Tentukan templat, lakukan hal berikut:

   1. Unduh file CloudFormation template terbaru. Buka menu konteks (klik kanan) untuk tautan custom-sqlserver-onboard.zip dan pilih Simpan Tautan Sebagai.

   2. Simpan dan ekstrak file custom-sqlserver-onboard.json ke komputer Anda.

   3. Untuk Sumber templat, pilih Unggah file templat.

   4. Untuk Pilih file, navigasikan ke dan pilih custom-sqlserver-onboard.json.

5. Pilih Berikutnya.

   Halaman Tentukan detail tumpukan muncul.

6. Untuk mempertahankan opsi default, pilih Berikutnya.

   Halaman Opsi Lanjutan muncul.

7. Untuk mempertahankan opsi default, pilih Berikutnya.

8. Untuk mempertahankan opsi default, pilih Berikutnya.

9. Pada halaman Tinjauan Perubahan, lakukan hal berikut:

   1. Untuk Kemampuan, pilih kotak centang Saya memahami bahwa CloudFormation dapat membuat sumber daya IAM dengan nama kustom.

   2. Pilih Kirim.

10. Periksa apakah pembaruan berhasil. Status operasi yang sukses menunjukkan UPDATE_COMPLETE.

1. Buka konsol VPC Amazon di. https://console.aws.amazon.com/vpc/

2. Pilih Titik akhir. Halaman Buat titik akhir muncul.

3. Untuk Kategori Layanan, pilih Layanan AWS .

4. Di Layanan, cari SQS

5. Di VPC, pilih VPC tempat instans DB RDS Custom for SQL Server digunakan.

6. Di Subnet, pilih subnet tempat instans DB RDS Custom for SQL Server digunakan.

7. Di Grup Keamanan, pilih -vpc-endpoint-sg grup.

8. Untuk Kebijakan, pilih Kustom

9. Dalam kebijakan kustom Anda, gantiAWS partition,Region,accountId, dan IAM-Instance-role dengan nilai Anda sendiri.

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Condition": {
                   "StringLike": {
                       "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
                   }
               },
               "Action": [
                   "SQS:SendMessage",
                   "SQS:ReceiveMessage",
                   "SQS:DeleteMessage",
                   "SQS:GetQueueUrl"
               ],
               "Resource": "arn:aws:sqs:us-east-1:111122223333:do-not-delete-rds-custom-*",
               "Effect": "Allow",
               "Principal": {
                   "AWS": "arn:aws:iam::111122223333:role/{IAM-Instance-role}"
               }
           }
       ]
   }
   

10. Perbarui Profil instans dengan izin untuk mengakses Amazon SQS. GantiAWS partition,Region, dan accountId dengan nilai-nilai Anda sendiri.

    
                            {
        "Sid": "SendMessageToSQSQueue",
        "Effect": "Allow",
        "Action": [
          "SQS:SendMessage",
          "SQS:ReceiveMessage",
          "SQS:DeleteMessage",                                    
          "SQS:GetQueueUrl"
    
        ],
        "Resource": [
          {
            "Fn::Sub": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*"
          }
        ],
        "Condition": {
          "StringLike": {
            "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
          }
        }
      } 
                            >
                        

11. Perbarui aturan masuk dan keluar grup keamanan Amazon RDS untuk mengizinkan port 1120.

    1. Di Grup Keamanan, pilih -rds-custom-instance-sg grup.

    2. Untuk Aturan Masuk, buat aturan TCP Kustom untuk mengizinkan port 1120 dari grup sumber-rds-custom-instance-sg.

    3. Untuk Aturan Keluar, buat aturan TCP Kustom untuk mengizinkan port 1120 ke grup tujuan-rds-custom-instance-sg.

12. Tambahkan sebuah aturan dalam Daftar Kontrol Akses (ACL) jaringan privat Anda yang mengizinkan port TCP 0-65535 untuk subnet sumber instans DB.

    catatan

    Saat membuat Aturan Masuk dan Aturan Keluar, catat Nomor aturan tertinggi yang ada. Aturan baru yang Anda buat harus memiliki Nomor aturan yang lebih rendah dari 100 dan tidak sama dengan Nomor aturan yang ada.

    1. Di ACL Jaringan, pilih -private-network-acl grup.

    2. Untuk Aturan Masuk, buat aturan Semua TCP untuk mengizinkan port TCP 0-65535 dengan sumber dari dan. privatesubnet1 privatesubnet2

    3. Untuk Aturan Keluar, buat aturan Semua TCP untuk mengizinkan port 0-65535 TCP ke tujuan dan. privatesubnet1 privatesubnet2