を使用して Amazon RDS for Microsoft SQL Server の Windows 認証を設定する AWS Managed Microsoft AD

から AWS マネジメントコンソール、 に移動しますAWS Directory Service。

[ディレクトリの設定] を選択します。

ディレクトリタイプに AWS Managed Microsoft AD を選択します。

新しい AWS マネージド AD ドメインの作成 を選択し、次へ を選択します。

[エディション] で、要件を満たすエディションを選択します。

[ディレクトリ DNS 名] に、完全修飾ドメイン名 (FQDN) を入力します。

[管理者パスワード] で、管理者アカウントのパスワードを設定し、[次へ] を選択します。

ネットワーキングで、ターゲット VPC を選択します (少なくとも 2 つのサブネットを個別に設定する必要があります AWS アベイラビリティーゾーン)。

[ネットワークタイプ] で、[IPv4 のみ] を選択します。

サブネットで、2 つのプライベートサブネットを個別に選択し AWS アベイラビリティーゾーン、次へを選択します。

それぞれの設定値を確認し、[ディレクトリを作成] を選択します。

ディレクトリステータスが [アクティブ] に変わるまで待ちます。

から AWS マネジメントコンソール、EC2 に移動します。

[インスタンスを起動] を選択します。

[名前とタグ] に、名前と該当するすべてのタグを入力します。

要件を満たす Windows Server 用の Amazon マシンイメージ (AMI) を選択します。

[インスタンスタイプ] で、適切なサイズのタイプを選択します。

[キーペア (ログイン)] で、既存のキーペアを選択するか、新しいキーペアを作成します。

[ネットワーク設定] で、 AWS Directory Serviceに使用されているものと同じ VPC を選択します。

プライベートサブネットを選択します。

[ファイアウォール (セキュリティグループ)] で、RDP ポート 3389 とドメインの通信を許可するグループを作成します。

[高度な詳細] セクションを展開します。

ドメイン結合ディレクトリで、以前に作成した を選択します AWS Managed Microsoft AD。

[IAM インスタンスプロファイル] で、ポリシー AmazonSSMManagedInstanceCore と AmazonSSMDirectoryServiceAccess を持つロールを選択します。

すべての設定値を確認し、[インスタンスを起動] を選択します。

Aurora および RDS コンソールに移動し、[データベースの作成] を選択します。

[エンジンオプション] で、[Microsoft SQL Server] を選択します。

[データベース管理のタイプ] で、[Amazon RDS] を選択します。

[エディション] で、要件を満たす SQL Server を選択します。

[エンジンバージョン] で、サポートされている最新バージョンを選択します。

[設定] セクションの [DB インスタンス識別子] で、一意の名前を入力します。

[マスターユーザー名] で、管理者の認証情報を設定します。

(オプション) [認証情報管理] で、[ AWS Secrets Managerで管理] または [セルフマネージド] を選択します。

[ストレージ] セクションの [ストレージタイプ] で、要件を満たすタイプを選択します。gp3、io1、または io2 のいずれかをお勧めします。

必要に応じて、[ストレージ割り当て]、[プロビジョンド IOPS]、[ストレージスループット] の初期値を設定します。

(オプション) [追加のストレージ設定] セクションを展開し、[ストレージの自動スケーリングを有効にする] を選択します。

[接続] セクションで、データベースのコンピューティングリソースへの接続を設定するかどうかを選択します。

VPC の場合は、 と同じ VPC を選択します AWS Directory Service。

[DB サブネットグループ] で、複数のアベイラビリティーゾーンにまたがるグループを選択します。

[パブリックアクセス] で [いいえ] を選択します。

VPC セキュリティグループ (ファイアウォール) の場合は、既存のグループを選択するか、SQL Server ポート 1433 を介したアクセスを許可する新しいグループを作成します。

任意のアベイラビリティーゾーンを選択します。

[追加設定] セクションを展開し、カスタムデータベースポートを使用するかどうかを選択します。

[Microsoft SQL Server Windows 認証] セクションで、[Microsoft SQL Server Windows 認証を有効にする] チェックボックスをオンにします。

[Windows 認証タイプ] で、[AWS Managed Microsoft AD] を選択します。

[ディレクトリ] で [ディレクトリを参照] を選択し、[AWS Managed Microsoft AD] を選択します。

[モニタリング] セクションで、標準または高度なデータベースインサイトを選択します。

[Performance Insights] で、[Performance Insights を有効にする] チェックボックスをオンにします。

保持期間と AWS KMS キーを選択します。

[その他のモニタリング設定] で、[拡張モニタリング] チェックボックスをオンにします。

(オプション) [ログのエクスポート] で、[エラーログ] チェックボックスをオンにします。

[追加設定] セクションを展開します。

[DB パラメータグループ] と [DB オプショングループ] で、デフォルト値またはカスタム値を選択します。

任意のタイムゾーンを設定します。

[照合] の値を設定します。デフォルトは SQL_Latin1_General_CP1_CI_AS です。

[バックアップ] で、以下を設定します。

[メンテナンスウィンドウ] で、[ウィンドウの選択] チェックボックスをオンにし、希望の時間を設定します。

[削除保護を有効化] チェックボックスをオンにします。

RDP を使用して AWS Managed Microsoft AD 認証情報を使用して Windows マシンに接続する

[スタート] メニューで、「SSMS」と入力して SSMS を起動し、SQL Server Management Studio を選択します。

[サーバーに接続する] ダイアログボックスが表示されたら (または [オブジェクトエクスプローラー]、[接続]、[データベースエンジン] に移動)、[サーバータイプ] を [データベースエンジン] に設定します。

RDS SQL Server エンドポイント (例: your-rds-instance.region.rds.amazonaws.com) を入力します。

[Windows 認証] を選択します。

[接続プロパティ] タブで、[暗号化] を [必須] に設定します。

[サーバー証明書を信頼する] チェックボックスをオンにします。

[証明書のホスト名] フィールドは空白のままにします。

(オプション) データベース名を設定し、必要に応じて接続タイムアウトを調整します。

ドメインユーザーの Windows 認証を設定してテストします。

[接続] を選択して接続を確立します。

クエリウィンドウで、次のコマンドを実行します。

Amazon EC2 インスタンスからログアウトします。

ドメイン認証情報を使用して、EC2 インスタンスに再度ログインします。

SSMS を起動します。

Windows 認証を使用して接続します。

接続に成功したかどうかを確認します。