將 RDS Custom for SQL Server 單一可用區部署修改為多可用區部署

使用 設定 RDS Custom for SQL Server Multi-AZ 部署先決條件 CloudFormation

1. 在 https://console.aws.amazon.com/cloudformation 開啟 CloudFormation 主控台。

2. 若要啟動「建立堆疊」精靈，請選取您用來建立單一可用區部署的現有堆疊，然後選擇更新。

   建立堆疊頁面隨即出現。

3. 對於先決條件 - 準備範本，請選擇取代現有範本。

4. 針對 Specify template 執行下列操作：

   1. 下載最新的 AWS CloudFormation 範本檔案。開啟連結 custom-sqlserver-onboard.zip 的內容 （按一下滑鼠右鍵） 選單，然後選擇另存連結為 。

   2. 將 custom-sqlserver-onboard.json 檔案儲存並擷取到您的電腦。

   3. 針對 Template source (範本來源)，選擇 Upload a template file (上傳範本檔案)。

   4. 針對 Choose file (選擇檔案)，導覽至 custom-sqlserver-onboard.json 並加以選擇。

5. 選擇 Next (下一步)。

   Specify stack details (指定堆疊詳細資訊) 頁面隨即出現。

6. 若要保留預設選項，請選擇 Next (下一步)。

   進階選項頁面旋即出現。

7. 若要保留預設選項，請選擇 Next (下一步)。

8. 若要保留預設選項，請選擇 Next (下一步)。

9. 在檢閱變更頁面上，執行下列動作：

   1. 針對功能 ，選取我確認 AWS CloudFormation 可能建立具有自訂名稱IAM的資源核取方塊。

   2. 選擇提交。

10. 確認更新是否成功。成功作業的狀態會顯示 UPDATE_COMPLETE。

1. 在 開啟 Amazon VPC主控台https://console.aws.amazon.com/vpc/。

2. 選擇端點。Create Endpoint (建立端點) 頁面隨即出現。

3. 在服務類別中，選擇​ AWS 服務。

4. 在服務 中，搜尋 SQS

5. 在 中VPC，選擇部署 RDS Custom for SQL Server 資料庫執行個體VPC的 。

6. 在子網路 中，選擇部署 RDS Custom for SQL Server 資料庫執行個體的子網路。

7. 在安全群組 中，選擇 -vpc-endpoint-sg 群組。

8. 針對政策，選擇自訂

9. 在自訂政策中，取代 AWS partition, Region, accountId，以及 IAM-Instance-role 使用您自己的值。

   
                        {
           "Version": "2012-10-17",
           "Statement": [
               {
                   "Condition": {
                       "StringLike": {
                           "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
                       }
                   },
                   "Action": [
                       "SQS:SendMessage",
                       "SQS:ReceiveMessage",
                       "SQS:DeleteMessage",
                       "SQS:GetQueueUrl"
                   ],
                   "Resource": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*",
                   "Effect": "Allow",
                   "Principal": {
                       "AWS": "arn:${AWS::Partition}:iam::${AWS::AccountId}:role/{IAM-Instance-role}"
                   }
               }
           ]
       }   
                       

10. 使用存取 Amazon 的許可更新執行個體設定檔SQS。取代 AWS partition, Region 和 accountId 使用您自己的值。

    
                            {
        "Sid": "SendMessageToSQSQueue",
        "Effect": "Allow",
        "Action": [
          "SQS:SendMessage",
          "SQS:ReceiveMessage",
          "SQS:DeleteMessage",                                    
          "SQS:GetQueueUrl"
    
        ],
        "Resource": [
          {
            "Fn::Sub": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*"
          }
        ],
        "Condition": {
          "StringLike": {
            "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
          }
        }
      } 
                            >
                        

11. 更新 Amazon RDS安全群組傳入和傳出規則，以允許連接埠 1120。

    1. 在安全群組 中，選擇 -rds-custom-instance-sg 群組。

    2. 針對傳入規則 ，建立自訂TCP規則以允許連接埠 1120 從來源 -rds-custom-instance-sg 群組。

    3. 針對傳出規則 ，建立自訂TCP規則以允許連接埠 1120 目的地 -rds-custom-instance-sg 群組。

12. 在私有網路存取控制清單 （ACL） 中新增規則，允許資料庫執行個體0-65535來源子網路的TCP連接埠。

    注意

    建立輸入規則和輸出規則時，請記下現有最高的規則編號。您建立的新規則必須具有小於 100 的規則編號，且不重複任何現有的規則編號。

    1. 在網路 ACLs中，選擇 -private-network-acl 群組。

    2. 針對傳入規則 ，建立所有規則以允許來源為 0-65535的TCP連接埠 TCP privatesubnet1 以及 privatesubnet2.

    3. 針對傳出規則 ，建立所有TCP規則以允許TCP連接埠0-65535到達目的地 privatesubnet1 以及 privatesubnet2.