Modification d'un déploiement mono-AZ RDS Custom for SQL Server en un déploiement multi-AZ

Pour configurer les conditions préalables au déploiement multi-AZ de RDS Custom pour SQL Server à l'aide de CloudFormation

1. Ouvrez la CloudFormation console à l'adresse https://console.aws.amazon.com/cloudformation.

2. Pour démarrer l'assistant Créer une pile, sélectionnez la pile existante que vous avez utilisée pour créer un déploiement mono-AZ et choisissez Mettre à jour.

   La page Mettre à jour la pile s'affiche.

3. Pour Prérequis - Préparer le modèle, choisissez Le modèle est prêt.

4. Pour Specify template (Spécifier un modèle), procédez comme suit :

   1. Téléchargez le dernier fichier AWS CloudFormation modèle. Ouvrez le menu contextuel (clic droit) du lien custom-sqlserver-onboard.zip et choisissez Enregistrer le lien sous.

   2. Enregistrez et extrayez le fichier custom-sqlserver-onboard.json de votre ordinateur.

   3. Pour Source du modèle, choisissez Charger un fichier de modèle.

   4. Pour Choose file (Choisir un fichier), accédez à custom-sqlserver-onboard.json et sélectionnez ce fichier.

5. Choisissez Suivant.

   La page Specify stack details (Spécifier les détails de la pile) s'affiche.

6. Pour conserver les options par défaut, choisissez Next (Suivant).

   La page Options avancées s'affiche.

7. Pour conserver les options par défaut, choisissez Next (Suivant).

8. Pour conserver les options par défaut, choisissez Next (Suivant).

9. Sur la page Vérifier les modifications, procédez comme suit :

   1. Sous Capacités, cochez la case Je sais qu' AWS CloudFormation peut créer des ressources IAM avec des noms personnalisés.

   2. Sélectionnez Envoyer.

10. Vérifiez que la mise à jour est réussie. Le statut d'une opération réussie affiche UPDATE_COMPLETE.

1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

2. Choisissez Point de terminaison. La page Créer un point de terminaison s'affiche.

3. Pour Catégorie de service, choisissez Services AWS .

4. Dans Services, recherchez SQS

5. Dans VPC, choisissez le VPC dans lequel votre instance de base de données RDS Custom for SQL Server est déployée.

6. Dans Sous-réseaux, choisissez les sous-réseaux dans lesquels votre instance de base de données RDS Custom for SQL Server est déployée.

7. Dans Groupes de sécurité, choisissez le -vpc-endpoint-sg groupe.

8. Pour Politique, choisissez Personnalisé

9. Dans votre politique personnalisée, remplacez le AWS partitionRegion,accountId, et IAM-Instance-role par vos propres valeurs.

   JSON

   
                        {
           "Version": "2012-10-17",
           "Statement": [
               {
                   "Condition": {
                       "StringLike": {
                           "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
                       }
                   },
                   "Action": [
                       "SQS:SendMessage",
                       "SQS:ReceiveMessage",
                       "SQS:DeleteMessage",
                       "SQS:GetQueueUrl"
                   ],
                   "Resource": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*",
                   "Effect": "Allow",
                   "Principal": {
                       "AWS": "arn:${AWS::Partition}:iam::${AWS::AccountId}:role/{IAM-Instance-role}"
                   }
               }
           ]
       }   
                       
   

10. Mettez à jour le Profil d'instance avec l'autorisation d'accéder à Amazon SQS. Remplacez le AWS partitionRegion, et accountId par vos propres valeurs.

    
                            {
        "Sid": "SendMessageToSQSQueue",
        "Effect": "Allow",
        "Action": [
          "SQS:SendMessage",
          "SQS:ReceiveMessage",
          "SQS:DeleteMessage",                                    
          "SQS:GetQueueUrl"
    
        ],
        "Resource": [
          {
            "Fn::Sub": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*"
          }
        ],
        "Condition": {
          "StringLike": {
            "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
          }
        }
      } 
                            >
                        

11. Mettez à jour les règles entrantes et sortantes du groupe de sécurité Amazon RDS pour autoriser le port 1120.

    1. Dans Groupes de sécurité, choisissez le -rds-custom-instance-sg groupe.

    2. Pour les règles entrantes, créez une règle TCP personnalisée pour autoriser le port 1120 depuis le groupe source-rds-custom-instance-sg.

    3. Pour les règles sortantes, créez une règle TCP personnalisée pour autoriser le port 1120 vers le groupe de destination-rds-custom-instance-sg.

12. Ajoutez une règle dans la liste de contrôle d'accès (ACL) de votre réseau privé qui autorise les ports TCP 0-65535 pour le sous-réseau source de l'instance de base de données.

    Note

    Lorsque vous créez une Règle entrante et une Règle sortante, prenez note du Numéro de règle existant le plus élevé. Les nouvelles règles que vous créez doivent avoir un Numéro de règle inférieur à 100 et ne correspondre à aucun Numéro de règle existant.

    1. Dans Réseau ACLs, choisissez le -private-network-acl groupe.

    2. Pour les règles entrantes, créez une règle entièrement TCP pour autoriser les ports TCP dont la source 0-65535 provient de et. privatesubnet1 privatesubnet2

    3. Pour les règles sortantes, créez une règle All TCP pour autoriser les ports TCP 0-65535 à destination et. privatesubnet1 privatesubnet2