RDS Custom for SQL Server 단일 AZ 배포를 다중 AZ 배포로 수정

CloudForma를 사용하여 RDS Custom for SQL Server 다중 AZ 배포를 구성하려면

1. https://console.aws.amazon.com/cloudformation에서 CloudFormation 콘솔을 엽니다.

2. 스택 생성 마법사를 시작하려면 단일 AZ 배포를 만드는 데 사용했던 기존 스택을 선택하고 Update(업데이트)를 선택합니다.

   스택 업데이트 페이지가 표시됩니다.

3. 사전 조건 - 템플릿 준비에서 현재 템플릿 교체를 선택합니다.

4. 템플릿 지정(Specify template)에서 다음 작업을 수행합니다.

   1. 최신 AWS CloudFormation 템플릿 파일을 다운로드합니다. custom-sqlserver-onboard.zip 링크의 컨텍스트 메뉴(마우스 오른쪽 버튼 클릭)를 열고 Save Link As(다른 이름으로 링크 저장)를 선택합니다.

   2. custom-sqlserver-onboard.json 파일을 컴퓨터에 저장하고 압축을 풉니다.

   3. 템플릿 소스로 템플릿 파일 업로드를 선택합니다.

   4. 파일 선택(Choose file)에서 custom-sqlserver-onboard.json을 찾아 선택합니다.

5. Next(다음)를 선택합니다.

   스택 세부 정보 지정(Specify stack details) 페이지가 나타납니다.

6. 기본 옵션을 유지하려면 다음(Next)을 선택합니다.

   고급 옵션 페이지가 나타납니다.

7. 기본 옵션을 유지하려면 다음(Next)을 선택합니다.

8. 기본 옵션을 유지하려면 다음(Next)을 선택합니다.

9. 변경 사항 검토 페이지에서 다음을 수행합니다.

   1. 기능에서 이 사용자 지정 이름을 사용하여 AWS CloudFormation이 IAM 리소스를 생성할 수 있음에 동의합니다 확인란을 선택합니다.

   2. 제출을 선택합니다.

10. 업데이트가 성공했는지 확인합니다. 작업이 성공하면 UPDATE_COMPLETE가 표시됩니다.

1. https://console.aws.amazon.com/vpc/에서 Amazon VPC 콘솔을 엽니다.

2. Endpoint(엔드포인트)를 선택합니다. 엔드포인트 생성페이지가 나타납니다.

3. 서비스 범주에서 AWS 서비스를 선택합니다.

4. 서비스에서 SQS를 검색합니다.

5. VPC에서 RDS Custom for SQL Server DB 인스턴스가 배포된 VPC를 선택합니다.

6. 서브넷에서 RDS Custom for SQL Server DB 인스턴스가 배포된 서브넷을 선택합니다.

7. 보안 그룹에서 -vpc-endpoint-sg 그룹을 선택합니다.

8. 정책에서 사용자 지정을 선택합니다.

9. 사용자 지정 정책에서 AWS 파티션, 리전, accountId, IAM-Instance-role을 고유한 값으로 바꿉니다.

   
                        {
           "Version": "2012-10-17",
           "Statement": [
               {
                   "Condition": {
                       "StringLike": {
                           "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
                       }
                   },
                   "Action": [
                       "SQS:SendMessage",
                       "SQS:ReceiveMessage",
                       "SQS:DeleteMessage",
                       "SQS:GetQueueUrl"
                   ],
                   "Resource": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*",
                   "Effect": "Allow",
                   "Principal": {
                       "AWS": "arn:${AWS::Partition}:iam::${AWS::AccountId}:role/{IAM-Instance-role}"
                   }
               }
           ]
       }   
                       

10. Amazon SQS에 액세스할 수 있는 권한으로 인스턴스 프로파일을 업데이트합니다. AWS 파티션, 리전, accountId를 고유한 값으로 바꿉니다.

    
                            {
        "Sid": "SendMessageToSQSQueue",
        "Effect": "Allow",
        "Action": [
          "SQS:SendMessage",
          "SQS:ReceiveMessage",
          "SQS:DeleteMessage",                                    
          "SQS:GetQueueUrl"
    
        ],
        "Resource": [
          {
            "Fn::Sub": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*"
          }
        ],
        "Condition": {
          "StringLike": {
            "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
          }
        }
      } 
                            >
                        

11. 포트 1120을 허용하도록 Amazon RDS 보안 그룹 인바운드 및 아웃바운드 규칙을 업데이트합니다.

    1. 보안 그룹에서 -rds-custom-instance-sg 그룹을 선택합니다.

    2. 인바운드 규칙의 경우 소스 -rds-custom-instance-sg 그룹의 포트 1120을 허용하는 사용자 지정 TCP 규칙을 만듭니다.

    3. 아웃바운드 규칙의 경우 대상 -rds-custom-instance-sg 그룹의 포트 1120을 허용하는 사용자 지정 TCP 규칙을 만듭니다.

12. 프라이빗 네트워크 액세스 제어 목록(ACL)에 DB 인스턴스 소스 서브넷의 TCP 포트 0-65535를 허용하는 규칙을 추가합니다.

    참고

    인바운드 규칙 및 아웃바운드 규칙을 생성할 때는 기존의 가장 높은 규칙 번호를 기록해 둡니다. 새로 생성하는 규칙의 규칙 번호 100보다 작아야 하며 기존 규칙 번호와 일치하지 않아야 합니다.

    1. 네트워크 ACL에서 -private-network-acl 그룹을 선택합니다.

    2. 인바운드 규칙의 경우 privatesubnet1 및 privatesubnet2에서 나오는 소스와 함께 TCP 포트 0-65535를 허용하는 모든 TCP 규칙을 생성합니다.

    3. 아웃바운드 규칙의 경우 대상인 privatesubnet1 및 privatesubnet2로 향하는 TCP 포트 0-65535를 허용하는 모든 TCP 규칙을 생성합니다.