Modifica di una distribuzione RDS Custom for SQL Server Single-AZ in una distribuzione Multi-AZ

Per configurare i prerequisiti di distribuzione di RDS Custom for SQL Server Multi-AZ utilizzando CloudFormation

1. Apri la CloudFormation console all'indirizzo https://console.aws.amazon.com /cloudformation.

2. Per avviare la procedura guidata Crea stack, seleziona lo stack esistente utilizzato per creare un'implementazione Single-AZ e scegli Aggiorna.

   Viene visualizzata la pagina Aggiorna stack.

3. In Prerequisito - Prepara modello, scegli Sostituisci il modello corrente.

4. Per Specify template (Specifica modello), procedi come segue:

   1. Scarica il file modello più recente AWS CloudFormation . Apri il menu contestuale (fai clic con il pulsante destro del mouse) per il link custom-sqlserver-onboard.zip e scegli Salva collegamento con nome.

   2. Salva ed estrai il file custom-sqlserver-onboard.json sul computer.

   3. Come Template source (Origine modello), scegliere Upload a template file (Carica un file di modello).

   4. Per Choose file (Scegli file), individua e quindi scegli custom-sqlserver-onboard.json.

5. Scegli Next (Successivo).

   Viene visualizzata la pagina Specify stack details (Specifica dettagli stack).

6. Per mantenere le opzioni predefinite, scegli Next (Avanti).

   Viene visualizzata la pagina Opzioni avanzate.

7. Per mantenere le opzioni predefinite, scegli Next (Avanti).

8. Per mantenere le opzioni predefinite, scegli Next (Avanti).

9. Nella pagina Rivedi modifiche, effettua le operazioni seguenti:

   1. Per Funzionalità, seleziona la casella di controllo Riconosco che AWS CloudFormation potrebbe creare IAM risorse con nomi personalizzati.

   2. Scegli Invia.

10. Verifica che l'aggiornamento abbia avuto esito positivo. Verifica che lo stato di operazione riuscita sia UPDATE_COMPLETE.

1. Apri la VPC console Amazon all'indirizzo https://console.aws.amazon.com/vpc/.

2. Scegli Endpoint. La pagina Creazione endpoint viene visualizzata.

3. In Categoria servizio, scegli Servizi AWS .

4. In Servizi, cerca SQS

5. In VPC, scegli VPC dove viene distribuita la tua istanza DB RDS Custom for SQL Server.

6. In Subnet, scegli le sottoreti in cui viene distribuita l'RDSistanza DB Custom for SQL Server.

7. In Gruppi di sicurezza, scegli -vpc-endpoint-sg gruppo.

8. In Policy, scegli Personalizzato

9. Nella tua politica personalizzata, sostituisci il AWS partition, Region, accountId, e IAM-Instance-role con i tuoi valori.

   
                        {
           "Version": "2012-10-17",
           "Statement": [
               {
                   "Condition": {
                       "StringLike": {
                           "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
                       }
                   },
                   "Action": [
                       "SQS:SendMessage",
                       "SQS:ReceiveMessage",
                       "SQS:DeleteMessage",
                       "SQS:GetQueueUrl"
                   ],
                   "Resource": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*",
                   "Effect": "Allow",
                   "Principal": {
                       "AWS": "arn:${AWS::Partition}:iam::${AWS::AccountId}:role/{IAM-Instance-role}"
                   }
               }
           ]
       }   
                       

10. Aggiorna il profilo dell'istanza con l'autorizzazione ad accedere ad AmazonSQS. Sostituisci il AWS partition, Regione accountId con i tuoi valori.

    
                            {
        "Sid": "SendMessageToSQSQueue",
        "Effect": "Allow",
        "Action": [
          "SQS:SendMessage",
          "SQS:ReceiveMessage",
          "SQS:DeleteMessage",                                    
          "SQS:GetQueueUrl"
    
        ],
        "Resource": [
          {
            "Fn::Sub": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*"
          }
        ],
        "Condition": {
          "StringLike": {
            "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
          }
        }
      } 
                            >
                        

11. Aggiorna le regole in entrata e in uscita del gruppo di RDS sicurezza Amazon per consentire la porta 1120.

    1. In Security Groups, scegli -rds-custom-instance-sg gruppo.

    2. Per le regole in entrata, crea una TCP regola personalizzata per consentire la porta 1120 dalla fonte -rds-custom-instance-sg gruppo.

    3. Per le regole in uscita, crea una TCP regola personalizzata per consentire la porta 1120 verso la destinazione -rds-custom-instance-sg gruppo.

12. Aggiungi una regola nella Access Control List (ACL) della tua rete privata che consente TCP le porte 0-65535 per la sottorete di origine dell'istanza DB.

    Nota

    Quando crei regole in Regola in entrata e Regola in uscita, annota il numero più alto esistente visualizzato nel campo Numero regola. Nel campo Numero regola le nuove regole create devono avere un numero inferiore a 100 e non devono corrispondere a nessun altro valore esistente visualizzato nel campo Numero regola.

    1. In Rete ACLs, scegli -private-network-acl gruppo.

    2. Per le regole in entrata, crea una TCP regola All per consentire le TCP porte 0-65535 con un'origine da privatesubnet1 e privatesubnet2.

    3. Per le regole in uscita, crea una TCP regola All per consentire alle TCP porte 0-65535 di arrivare a destinazione privatesubnet1 e privatesubnet2.