Modificar uma implantação single-AZ do RDS Custom para SQL Server para uma implantação multi-AZ

Como configurar os pré-requisitos de implantação multi-AZ do RDS Custom para SQL Server usando o CloudFormation

1. Abra o console do CloudFormation em https://console.aws.amazon.com/cloudformation.

2. Para iniciar o assistente de criação de pilha, selecione a pilha existente que você usou para criar uma implantação single-AZ e escolha Atualizar.

   A página Criar pilha é exibida.

3. Em Pré-requisito: preparar modelo, selecione O modelo está pronto.

4. Na página Specify template (Especificar modelo), faça o seguinte:

   1. Baixe o arquivo de modelo do AWS CloudFormation mais recente. Abra o menu de contexto (clique com o botão direito do mouse) do link custom-sqlserver-onboard.zip e selecione Save Link As (Salvar link como).

   2. Salve e extraia o arquivo custom-sqlserver-onboard.json no computador.

   3. Para Template source (Origem do template), escolha Upload a template file (Fazer upload de um arquivo de template).

   4. Em Choose file (Escolher arquivo), acesse custom-sqlserver-onboard.json e escolha essa opção.

5. Escolha Próximo.

   A página Specify stack details (Especificar detalhes da pilha) é exibida.

6. Para manter as opções padrão, escolha Next (Próximo).

   A página Opções avançadas é exibida.

7. Para manter as opções padrão, escolha Next (Próximo).

8. Para manter as opções padrão, escolha Next (Próximo).

9. Na página Revisar alterações, faça o seguinte:

   1. Para Capabilities (Recursos), marque a caixa de seleção para confirmar que o AWS CloudFormation pode criar os recursos do IAM com nomes personalizados.

   2. Selecione Enviar.

10. Verifique se a atualização foi bem-sucedida. O status de uma operação bem-sucedida exibe UPDATE_COMPLETE.

1. Abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/.

2. Selecione Endpoint. Aparecerá a página Create Endpoint (Criar endpoint).

3. Em Categoria do serviço, selecione Serviços da AWS.

4. Em Serviços, pesquise SQS

5. Na VPC, selecione a VPC em que sua instância de banco de dados do RDS Custom para SQL Server é implantada.

6. Em Sub-redes, selecione as sub-redes em que sua instância de banco de dados do RDS Custom para SQL Server está implantada.

7. Em Grupos de segurança, selecione o grupo -vpc-endpoint-sg.

8. Em Política, selecione Personalizada

9. Em sua política personalizada, substitua a partição da AWS, a região, o accountId e o perfil da instância do IAM por seus próprios valores.

   
                        {
           "Version": "2012-10-17",
           "Statement": [
               {
                   "Condition": {
                       "StringLike": {
                           "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
                       }
                   },
                   "Action": [
                       "SQS:SendMessage",
                       "SQS:ReceiveMessage",
                       "SQS:DeleteMessage",
                       "SQS:GetQueueUrl"
                   ],
                   "Resource": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*",
                   "Effect": "Allow",
                   "Principal": {
                       "AWS": "arn:${AWS::Partition}:iam::${AWS::AccountId}:role/{IAM-Instance-role}"
                   }
               }
           ]
       }   
                       

10. Atualize o Perfil da instância com permissão para acessar o Amazon SQS. Substitua a partição da AWS, a região e o accountId por seus próprios valores.

    
                            {
        "Sid": "SendMessageToSQSQueue",
        "Effect": "Allow",
        "Action": [
          "SQS:SendMessage",
          "SQS:ReceiveMessage",
          "SQS:DeleteMessage",                                    
          "SQS:GetQueueUrl"
    
        ],
        "Resource": [
          {
            "Fn::Sub": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*"
          }
        ],
        "Condition": {
          "StringLike": {
            "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
          }
        }
      } 
                            >
                        

11. Atualize as regras de entrada e saída do grupo de segurança do Amazon RDS para permitir a porta 1120.

    1. Em Grupos de segurança, selecione o grupo -rds-custom-instance-sg.

    2. Em Regras de entrada, crie uma regra TCP personalizada para permitir a porta 1120 do grupo de origem -rds-custom-instance-sg.

    3. Em Regras de saída, crie uma regra TCP personalizada a fim de permitir a porta 1120 ao grupo de destino -rds-custom-instance-sg.

12. Adicione uma regra à sua lista de controle de acesso (ACL) de rede privada que permita portas TCP 0-65535 para a sub-rede de origem da instância de banco de dados.

    nota

    Ao criar uma regra de entrada e uma regra de saída, anote o maior número de regra existente. As novas regras que você criar devem ter um número de regra menor que 100 e não corresponder a nenhum número de regra existente.

    1. Em ACLs de rede, selecione o grupo -private-network-acl.

    2. Em Regras de entrada, crie uma regra Todas TCP para permitir portas TCP 0-65535 com uma fonte de privatesubnet1 e privatesubnet2.

    3. Em Regras de saída, crie uma regra Todas TCP para permitir portas TCP 0-65535 para privatesubnet1 e privatesubnet2 de destino.