RDS Custom for SQL Server のマルチ AZ 配置の管理

CloudFormation を使用して RDS Custom for SQL Server マルチ AZ 配置の前提条件を設定するには

1. CloudFormation コンソール (https://console.aws.amazon.com/cloudformation) を開きます。

2. スタックの作成ウィザードを開始するには、シングル AZ 配置の作成に使用した既存のスタックを選択し、[更新] を選択します。

   [スタックの更新] ページが表示されます。

3. [前提条件 – テンプレートの準備] で、[最新のテンプレートを置き換える] を選択します。

4. [Specify template] (テンプレートの指定) ページで、以下を実行します。

   1. 最新の AWS CloudFormation テンプレートファイルをダウンロードします。リンク custom-sqlserver-onboard.zip のコンテキスト (右クリック) メニューを開き、[Save Link As] (名前を付けてリンク先を保存) を選択します。

   2. custom-sqlserver-onboard.json ファイルをコンピュータに保存し、解凍します。

   3. [テンプレートソース] で、[テンプレートファイルのアップロード] を選択します。

   4. [Choose file] (ファイルを選択) で、custom-sqlserver-onboard.json に移動して選択します。

5. [次へ] をクリックします。

   [Specify stack details] (DB 詳細の指定) ページが表示されます。

6. デフォルトのオプションを保持するには、[次へ] をクリックします。

   [詳細オプション] ページが表示されます。

7. デフォルトのオプションを保持するには、[次へ] をクリックします。

8. デフォルトのオプションを保持するには、[次へ] をクリックします。

9. [変更の確認] ページで以下の操作を実行します。

   1. [機能] で、[AWS CloudFormation が IAM リソースを作成する可能性があることに同意する] チェックボックスをオンにします。

   2. [Submit] (送信) を選択します。

10. 更新が成功したことを確認します。成功した場合のステータスは UPDATE_COMPLETE と表示されます。

1. Amazon VPC コンソール (https://console.aws.amazon.com/vpc/) を開きます。

2. [エンドポイント] を選択します。[Create Endpoint] (エンドポイントの作成) ページが表示されます。

3. [サービスカテゴリ] で、[AWS のサービス] を選択します。

4. [サービス] で [SQS] を検索します

5. [VPC] で、RDS Custom for SQL Server DB インスタンスがデプロイされている VPC を選択します。

6. [サブネット] で、RDS Custom for SQL Server DB インスタンスがデプロイされているサブネットを選択します。

7. [セキュリティグループ] で、[-vpc-endpoint-sg] グループを選択します。

8. [ポリシー] で [カスタム] を選択します。

9. カスタムポリシーで、[AWS パーティション]、[リージョン]、[accountId]、および [IAM-Instance-role] を独自の値に置き換えます。

   
                        {
           "Version": "2012-10-17",
           "Statement": [
               {
                   "Condition": {
                       "StringLike": {
                           "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
                       }
                   },
                   "Action": [
                       "SQS:SendMessage",
                       "SQS:ReceiveMessage",
                       "SQS:DeleteMessage",
                       "SQS:GetQueueUrl"
                   ],
                   "Resource": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*",
                   "Effect": "Allow",
                   "Principal": {
                       "AWS": "arn:${AWS::Partition}:iam::${AWS::AccountId}:role/{IAM-Instance-role}"
                   }
               }
           ]
       }   
                       

10. Amazon SQS にアクセスするアクセス許可を持つ [インスタンスプロファイル] を更新します。[AWS パーティション]、[リージョン]、[accountId] を独自の値に置き換えます。

    
                            {
        "Sid": "SendMessageToSQSQueue",
        "Effect": "Allow",
        "Action": [
          "SQS:SendMessage",
          "SQS:ReceiveMessage",
          "SQS:DeleteMessage",                                    
          "SQS:GetQueueUrl"
    
        ],
        "Resource": [
          {
            "Fn::Sub": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*"
          }
        ],
        "Condition": {
          "StringLike": {
            "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
          }
        }
      } 
                            >
                        

11. Amazon RDS セキュリティグループのインバウンドおよびアウトバウンドルールを更新して、ポート 1120 を許可します。

    1. [セキュリティグループ] で、[-rds-custom-instance-sg] グループを選択します。

    2. [インバウンドルール] で、ソースの [-rds-custom-instance-sg] グループからのポート 1120 を許可するカスタム TCP ルールを作成します。

    3. [アウトバウンドルール] で、カスタム TCP ルールを作成して、送信先の [-rds-custom-instance-sg] グループにポート 1120 を許可します。

12. DB インスタンスのソースサブネットの TCP ポート 0-65535 を許可するルールをプライベートネットワークのアクセスコントロールリスト (ACL) に追加します。

    注記

    インバウンドルールとアウトバウンドルールを作成するときは、既存のルール番号の最大値を書き留めてください。作成する新しいルールのルール番号は 100 未満で、既存のルール番号と一致しない必要があります。

    1. [ネットワーク ACL] で、[-private-network-acl] グループを選択します。

    2. [インバウンドルール] で、privatesubnet1 と privatesubnet2 のソースを持つ TCP ポート 0-65535 を許可する すべての TCP ルールを作成します。

    3. [アウトバウンドルール] で、TCP ポート 0-65535 を宛先の privatesubnet1 と privatesubnet2 に許可するすべての TCP ルールを作成します。