Modifica di un'implementazione RDS Custom per SQL Server Single-AZ in implementazione Multi-AZ

Per configurare i prerequisiti di distribuzione RDS Custom for SQL Server Multi-AZ utilizzando CloudFormation

1. Apri la CloudFormation console in /cloudformation. https://console.aws.amazon.com

2. Per avviare la procedura guidata Crea stack, seleziona lo stack esistente utilizzato per creare un'implementazione Single-AZ e scegli Aggiorna.

   Viene visualizzata la pagina Aggiorna stack.

3. In Prerequisito - Prepara modello, scegli Sostituisci il modello corrente.

4. Per Specify template (Specifica modello), procedi come segue:

   1. Scarica il file modello più recente AWS CloudFormation . Apri il menu contestuale (fai clic con il pulsante destro del mouse) per il link custom-sqlserver-onboard.zip e scegli Salva collegamento con nome.

   2. Salva ed estrai il file custom-sqlserver-onboard.json sul computer.

   3. Come Template source (Origine modello), scegliere Upload a template file (Carica un file di modello).

   4. Per Choose file (Scegli file), individua e quindi scegli custom-sqlserver-onboard.json.

5. Scegli Next (Successivo).

   Viene visualizzata la pagina Specify stack details (Specifica dettagli stack).

6. Per mantenere le opzioni predefinite, scegli Next (Avanti).

   Viene visualizzata la pagina Opzioni avanzate.

7. Per mantenere le opzioni predefinite, scegli Next (Avanti).

8. Per mantenere le opzioni predefinite, scegli Next (Avanti).

9. Nella pagina Rivedi modifiche, effettua le operazioni seguenti:

   1. In Capabilities (Capacità), selezionare la casella di spunta I acknowledge that AWS CloudFormation might create IAM resources with custom names (Conferma che potrebbe creare risorse IAM con nomi personalizzati).

   2. Scegli Invia.

10. Verifica che l'aggiornamento abbia avuto esito positivo. Verifica che lo stato di operazione riuscita sia UPDATE_COMPLETE.

1. Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/.

2. Scegli Endpoint. La pagina Creazione endpoint viene visualizzata.

3. In Categoria servizio, scegli Servizi AWS .

4. In Servizi, cerca SQS

5. In VPC, scegli il cloud privato virtuale (VPC) in cui viene implementata l'istanza DB di RDS Custom per SQL Server.

6. In Sottoreti, scegli le sottoreti in cui viene implementata l'istanza DB di RDS Custom per SQL Server.

7. In Gruppi di sicurezza, scegli il -vpc-endpoint-sg gruppo.

8. In Policy, scegli Personalizzato

9. Nella politica personalizzata, sostituisciAWS partition, RegionaccountId, e IAM-Instance-role con i tuoi valori.

   
                        {
           "Version": "2012-10-17",
           "Statement": [
               {
                   "Condition": {
                       "StringLike": {
                           "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
                       }
                   },
                   "Action": [
                       "SQS:SendMessage",
                       "SQS:ReceiveMessage",
                       "SQS:DeleteMessage",
                       "SQS:GetQueueUrl"
                   ],
                   "Resource": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*",
                   "Effect": "Allow",
                   "Principal": {
                       "AWS": "arn:${AWS::Partition}:iam::${AWS::AccountId}:role/{IAM-Instance-role}"
                   }
               }
           ]
       }   
                       

10. Aggiorna il valore nel campo Profilo istanza in base all'autorizzazione ad accedere ad Amazon SQS. Sostituisci il AWS partitionRegion, e accountId con i tuoi valori.

    
                            {
        "Sid": "SendMessageToSQSQueue",
        "Effect": "Allow",
        "Action": [
          "SQS:SendMessage",
          "SQS:ReceiveMessage",
          "SQS:DeleteMessage",                                    
          "SQS:GetQueueUrl"
    
        ],
        "Resource": [
          {
            "Fn::Sub": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*"
          }
        ],
        "Condition": {
          "StringLike": {
            "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
          }
        }
      } 
                            >
                        

11. Aggiorna le regole in entrata e in uscita del gruppo di sicurezza Amazon RDS per consentire l'uso della porta 1120.

    1. In Gruppi di sicurezza, scegli il -rds-custom-instance-sg gruppo.

    2. Per le regole in entrata, crea una regola TCP personalizzata per consentire la porta 1120 dal gruppo di origine-rds-custom-instance-sg.

    3. Per le regole in uscita, crea una regola TCP personalizzata per consentire la porta 1120 verso il gruppo di destinazione. -rds-custom-instance-sg

12. Aggiungi una regola nella lista di controllo degli accessi (ACL) della tua rete privata che consenta l'uso delle porte TCP 0-65535 per le sottoreti dell'istanza DB.

    Nota

    Quando crei regole in Regola in entrata e Regola in uscita, annota il numero più alto esistente visualizzato nel campo Numero regola. Nel campo Numero regola le nuove regole create devono avere un numero inferiore a 100 e non devono corrispondere a nessun altro valore esistente visualizzato nel campo Numero regola.

    1. In Rete ACLs, scegli il gruppo. -private-network-acl

    2. Per Inbound Rules, crea una regola All TCP per consentire le porte TCP 0-65535 con un'origine proveniente da e. privatesubnet1 privatesubnet2

    3. Per le regole in uscita, crea una regola All TCP per consentire alle porte TCP di arrivare a destinazione e. 0-65535 privatesubnet1 privatesubnet2