SSRS をオンにする

オプショングループを作成するには

1. AWS Management Console にサインインし、Amazon RDS コンソール (https://console.aws.amazon.com/rds/) を開きます。

2. ナビゲーションペインで、[オプショングループ] を選択します。

3. [Create group] (グループの作成) を選択します。

4. [オプショングループの作成] ウィンドウで、次の操作を行います。

   1. [Name] (名前) に、AWS アカウント 内で一意のオプショングループ名 (ssrs-se-2017 など) を入力します。名前には、英字、数字、ハイフンのみを使用できます。

   2. [説明] に、オプショングループの簡単な説明 (SSRS option group for SQL Server SE 2017 など) を入力します。この説明は表示用に使用されます。

   3. [エンジン] で [sqlserver-se] を選択します。

   4. [メジャーエンジンのバージョン] で、[14.00] を選択します。

5. [Create] (作成) を選択します。

オプショングループを作成するには

• 以下のいずれかのコマンドを実行します。

SSRS オプションを追加するには

1. AWS Management Console にサインインし、Amazon RDS コンソール (https://console.aws.amazon.com/rds/) を開きます。

2. ナビゲーションペインで、[オプショングループ] を選択します。

3. 先ほど作成したオプショングループを選択し、[Add option] (オプションの追加) を選択します。

4. [オプションの詳細] で、[オプション名] として SSRS を選択します。

5. [オプション設定] で、次の操作を行います。

   1. SSRS サービスがリッスンするポートを入力します。デフォルトは 8443 です。許可される値のリストについては、「制限と推奨事項」を参照してください。

   2. [最大メモリ] に値を入力します。

      [最大メモリ] は、レポートサーバーアプリケーションに対して新しいメモリ割り当て要求を許可しない上限しきい値を指定します。この値は、DB インスタンスの合計メモリに対する割合 (%) です。指定できる値は 10～80 です。

   3. [セキュリティグループ] で、オプションに関連付ける VPC セキュリティグループを選択します。DB インスタンスに関連付けられているものと同じセキュリティグループを使用します。

6. SSRS Email を使用してレポートを送信するには、[Email delivery in reporting services] (レポートサービスでのメール配信) の [Configure email delivery options] (E メール配信オプションの設定) チェックボックスを選択し、以下の操作を実行します。

   1. [Sender email address] (送信者メールアドレス) で、SSRS Email で送信されるメッセージの [From] フィールドに使用するメールアドレスを入力します。

      SMTP サーバーからメールを送信するアクセス許可を持つユーザーアカウントを指定します。

   2. SMTP server] (SMTP サーバー) で、使用する SMTP サーバーまたはゲートウェイを指定します。

      IP アドレス、社内イントラネット上のコンピュータの NetBIOS 名、または完全修飾ドメイン名を使用できます。

   3. [SMTP port] (SMTP ポート) で、メールサーバーに接続するために使用するポートを入力します。デフォルトは 25 です。

   4. 認証を使用するには:

      1. [Use authentication] (認証の使用) チェックボックスを選択します。

      2. [Secret Amazon Resource Name (ARN)] (シークレットの Amazon リソースネーム (ARN)) で、ユーザー認証情報の AWS Secrets Manager ARN を入力します。

         次の形式を使用します。

         arn:aws:secretsmanager:Region:AccountId:secret:SecretName-6RandomCharacters

         例:

         arn:aws:secretsmanager:us-west-2:123456789012:secret:MySecret-a1b2c3

         シークレットを作成するための詳細については、「SSRS E メールを使用してレポートを送信する」を参照してください。

   5. [Use Secure Sockets Layer (SSL)] (Secure Sockets Layer (SSL) を使用する)) チェックボックスを選択して、SSL を使用して電子メールメッセージを暗号化します。

7. [スケジュール] で、オプションをすぐに追加するか、次のメンテナンスウィンドウで追加するかを選択します。

8. [オプションを追加] を選択します。

SSRS オプションを追加するには

1. ssrs-option.json などの JSON ファイル を作成します。

   1. 以下の必須パラメータを設定します。

      • OptionGroupName - 以前に作成または選択したオプショングループの名前 (次の例では ssrs-se-2017)。

      • Port - SSRS サービスがリッスンするポート。デフォルトは 8443 です。許可される値のリストについては、「制限と推奨事項」を参照してください。

      • VpcSecurityGroupMemberships - RDS DB インスタンスの VPC セキュリティグループのメンバーシップ。

      • MAX_MEMORY - レポートサーバーアプリケーションに対して新しいメモリ割り当て要求を許可しない上限しきい値。この値は、DB インスタンスの合計メモリに対する割合 (%) です。指定できる値は 10～80 です。

   2. (オプション) SSRS Email を使用するには、次のパラメータを設定します。

      • SMTP_ENABLE_EMAIL — SSRS E メールを使用するには true に設定します。デフォルト: false。

      • SMTP_SENDER_EMAIL_ADDRESS — SSRS E メールで送信されるメッセージの[From] フィールドに使用するメールアドレスです。SMTP サーバーからメールを送信するアクセス許可を持つユーザーアカウントを指定します。

      • SMTP_SERVER — 使用する SMTP サーバーまたはゲートウェイ。IP アドレス、社内イントラネット上のコンピュータの NetBIOS 名、または完全修飾ドメイン名を使用できます。

      • SMTP_PORT — メールサーバーに接続するために使用するポート。デフォルトは 25 です。

      • SMTP_USE_SSL — SSL を使用して E メールメッセージを暗号化するには、true に設定します。デフォルト: true。

      • SMTP_EMAIL_CREDENTIALS_SECRET_ARN — ユーザー認証情報を保持する Secrets Manager ARN。次の形式を使用します。

        arn:aws:secretsmanager:Region:AccountId:secret:SecretName-6RandomCharacters

        シークレットを作成するための詳細については、「SSRS E メールを使用してレポートを送信する」を参照してください。

      • SMTP_USE_ANONYMOUS_AUTHENTICATION — 認証を使用しない場合は、true に設定し、SMTP_EMAIL_CREDENTIALS_SECRET_ARN を含めないでください。

        SMTP_ENABLE_EMAIL が true の場合、デフォルトは false です。

   次の例には、シークレット ARN を使用した SSRS E メールパラメータが含まれています。

   {
   "OptionGroupName": "ssrs-se-2017",
   "OptionsToInclude": [
   	{
   	"OptionName": "SSRS",
   	"Port": 8443,
   	"VpcSecurityGroupMemberships": ["sg-0abcdef123"],
   	"OptionSettings": [
               {"Name": "MAX_MEMORY","Value": "60"},
               {"Name": "SMTP_ENABLE_EMAIL","Value": "true"}
               {"Name": "SMTP_SENDER_EMAIL_ADDRESS","Value": "nobody@example.com"},
               {"Name": "SMTP_SERVER","Value": "email-smtp.us-west-2.amazonaws.com"},
               {"Name": "SMTP_PORT","Value": "25"},
               {"Name": "SMTP_USE_SSL","Value": "true"},
               {"Name": "SMTP_EMAIL_CREDENTIALS_SECRET_ARN","Value": "arn:aws:secretsmanager:us-west-2:123456789012:secret:MySecret-a1b2c3"}
               ]
   	}],
   "ApplyImmediately": true
   }

2. オプショングループに [SSRS] オプションを追加します。

   Linux、macOS、Unix の場合:

   aws rds add-option-to-option-group \
       --cli-input-json file://ssrs-option.json \
       --apply-immediately

   Windows の場合:

   aws rds add-option-to-option-group ^
       --cli-input-json file://ssrs-option.json ^
       --apply-immediately

オプショングループを使用する DB インスタンスを作成するには

• オプショングループの作成時に使用したものと同じ DB エンジンのタイプとメジャーバージョンを指定します。

  Linux、macOS、Unix の場合:

  aws rds create-db-instance \
      --db-instance-identifier myssrsinstance \
      --db-instance-class db.m5.2xlarge \
      --engine sqlserver-se \
      --engine-version 14.00.3223.3.v1 \
      --allocated-storage 100 \
      --manage-master-user-password  \
      --master-username admin \
      --storage-type gp2 \
      --license-model li \
      --domain-iam-role-name my-directory-iam-role \
      --domain my-domain-id \
      --option-group-name ssrs-se-2017

  Windows の場合:

  aws rds create-db-instance ^
      --db-instance-identifier myssrsinstance ^
      --db-instance-class db.m5.2xlarge ^
      --engine sqlserver-se ^
      --engine-version 14.00.3223.3.v1 ^
      --allocated-storage 100 ^
      --manage-master-user-password ^
      --master-username admin ^
      --storage-type gp2 ^
      --license-model li ^
      --domain-iam-role-name my-directory-iam-role ^
      --domain my-domain-id ^
      --option-group-name ssrs-se-2017

オプショングループを使用するように DB インスタンスを変更するには

• 以下のいずれかのコマンドを実行します。

  Linux、macOS、Unix の場合:

  aws rds modify-db-instance \
      --db-instance-identifier myssrsinstance \
      --option-group-name ssrs-se-2017 \
      --apply-immediately

  Windows の場合:

  aws rds modify-db-instance ^
      --db-instance-identifier myssrsinstance ^
      --option-group-name ssrs-se-2017 ^
      --apply-immediately