Modifica di una distribuzione RDS Custom per SQL Server in una Single-AZ distribuzione Multi-AZ

Per configurare i prerequisiti di distribuzione di RDS Custom per SQL Server utilizzando Multi-AZ CloudFormation

1. Apri la CloudFormation console all'indirizzo. https://console.aws.amazon.com/cloudformation

2. Per avviare la procedura guidata Create Stack, seleziona lo stack esistente che hai usato per creare una Single-AZ distribuzione e scegli Aggiorna.

   Viene visualizzata la pagina Aggiorna stack.

3. In Prerequisito - Prepara modello, scegli Sostituisci il modello corrente.

4. Per Specify template (Specifica modello), procedi come segue:

   1. Scarica il file modello più recente CloudFormation . Apri il menu contestuale (pulsante destro del mouse) del collegamento custom-sqlserver-onboard.zip e scegli Save Link As (Salva collegamento come).

   2. Salva ed estrai il file custom-sqlserver-onboard.json sul computer.

   3. Come Template source (Origine modello), scegliere Upload a template file (Carica un file di modello).

   4. Per Choose file (Scegli file), individua e quindi scegli custom-sqlserver-onboard.json.

5. Scegli Next (Successivo).

   Viene visualizzata la pagina Specify stack details (Specifica dettagli stack).

6. Per mantenere le opzioni predefinite, scegli Next (Avanti).

   Viene visualizzata la pagina Opzioni avanzate.

7. Per mantenere le opzioni predefinite, scegli Next (Avanti).

8. Per mantenere le opzioni predefinite, scegli Next (Avanti).

9. Nella pagina Rivedi modifiche, effettua le operazioni seguenti:

   1. In Capabilities (Capacità), selezionare la casella di spunta I acknowledge that CloudFormation might create IAM resources with custom names (Conferma che potrebbe creare risorse IAM con nomi personalizzati).

   2. Seleziona Invia.

10. Verifica che l'aggiornamento abbia avuto esito positivo. Verifica che lo stato di operazione riuscita sia UPDATE_COMPLETE.

1. Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/.

2. Scegli Endpoint. La pagina Creazione endpoint viene visualizzata.

3. In Categoria servizio, scegli Servizi AWS .

4. In Servizi, cerca SQS

5. In VPC, scegli il cloud privato virtuale (VPC) in cui viene implementata l'istanza DB di RDS Custom per SQL Server.

6. In Sottoreti, scegli le sottoreti in cui viene implementata l'istanza DB di RDS Custom per SQL Server.

7. In Gruppi di sicurezza, scegli il -vpc-endpoint-sg gruppo.

8. In Policy, scegli Personalizzato

9. Nella policy personalizzata, sostituisci AWS partition, Region, accountId e IAM-Instance-role con i tuoi valori.

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Condition": {
                   "StringLike": {
                       "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
                   }
               },
               "Action": [
                   "SQS:SendMessage",
                   "SQS:ReceiveMessage",
                   "SQS:DeleteMessage",
                   "SQS:GetQueueUrl"
               ],
               "Resource": "arn:aws:sqs:us-east-1:111122223333:do-not-delete-rds-custom-*",
               "Effect": "Allow",
               "Principal": {
                   "AWS": "arn:aws:iam::111122223333:role/{IAM-Instance-role}"
               }
           }
       ]
   }
   

10. Aggiorna il valore nel campo Profilo istanza in base all'autorizzazione ad accedere ad Amazon SQS. Sostituisci AWS partition, Region e accountId con i tuoi valori.

    
                            {
        "Sid": "SendMessageToSQSQueue",
        "Effect": "Allow",
        "Action": [
          "SQS:SendMessage",
          "SQS:ReceiveMessage",
          "SQS:DeleteMessage",                                    
          "SQS:GetQueueUrl"
    
        ],
        "Resource": [
          {
            "Fn::Sub": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*"
          }
        ],
        "Condition": {
          "StringLike": {
            "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
          }
        }
      } 
                            >
                        

11. Aggiorna le regole in entrata e in uscita del gruppo di sicurezza Amazon RDS per consentire l'uso della porta 1120.

    1. In Gruppi di sicurezza, scegli il -rds-custom-instance-sg gruppo.

    2. Per le regole in entrata, crea una regola TCP personalizzata per consentire la porta 1120 dal gruppo di origine-rds-custom-instance-sg.

    3. Per le regole in uscita, crea una regola TCP personalizzata per consentire la porta 1120 verso il gruppo di destinazione. -rds-custom-instance-sg

12. Aggiungi una regola nella lista di controllo degli accessi (ACL) della tua rete privata che consenta l'uso delle porte TCP 0-65535 per le sottoreti dell'istanza DB.

    Nota

    Quando crei regole in Regola in entrata e Regola in uscita, annota il numero più alto esistente visualizzato nel campo Numero regola. Nel campo Numero regola le nuove regole create devono avere un numero inferiore a 100 e non devono corrispondere a nessun altro valore esistente visualizzato nel campo Numero regola.

    1. In Network ACL, scegli il gruppo. -private-network-acl

    2. Per le regole in entrata, crea una regola All TCP per consentire le porte TCP 0-65535 con un'origine proveniente da e. privatesubnet1 privatesubnet2

    3. Per le regole in uscita, crea una regola All TCP per consentire alle porte TCP di arrivare a destinazione e. 0-65535 privatesubnet1 privatesubnet2