Pilha de banco de dados RDS | Rotate DB Certificate

Para verificar a versão do tipo de alteração, use este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CRIAÇÃO EM LINHA:

Execute o comando create RFC com os parâmetros de execução fornecidos em linha (aspas de escape ao fornecer parâmetros de execução em linha) e, em seguida, envie a ID de RFC retornada. Por exemplo, você pode substituir o conteúdo por algo assim:

aws amscm create-rfc --change-type-id "ct-1ezarc5xph3tq" --change-type-version "1.0" --title "Rotate DB Certificate" --execution-parameters '{"DocumentName":"AWSManagedServices-RotateDbCertificate","Region":"us-east-1","Parameters":{"DBInstanceIdentifier":["database-1"],"CertificateIdentifier":["rds-ca-rsa2048-g1"],"ApplyImmediately":["True"]}}'

CRIAÇÃO DE MODELO:

1. Envie os parâmetros de execução desse tipo de alteração para um arquivo JSON chamado RotateRdsCertParams .json.

   aws amscm get-change-type-version --change-type-id "ct-1ezarc5xph3tq" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > RotateRdsCertParams.json

2. Modifique e salve o arquivo JSON dos parâmetros de execução. Por exemplo, você pode substituir o conteúdo por algo assim:

   {
   "DocumentName": "AWSManagedServices-RotateDbCertificate",
   "Region": "us-east-1",
   "Parameters": {
       "DBInstanceIdentifier": [
         "database-1"
       ],
       "CertificateIdentifier": [
         "rds-ca-rsa2048-g1"
       ],
       "ApplyImmediately": [
         "True"
       ]
   }
   }

3. Envie o modelo JSON para um arquivo na sua pasta atual; este exemplo o chama de RotateRdsCertRfc .json:

   aws amscm create-rfc --generate-cli-skeleton > RotateRdsCertRfc.json

4. Modifique e salve o RotateRdsCertRfc arquivo.json. Por exemplo, você pode substituir o conteúdo por algo assim:

   {
   "ChangeTypeVersion":    "1.0",
   "ChangeTypeId":         "ct-1ezarc5xph3tq",
   "Title":                "RDS-ROTATE-CERT-RFC"
   }

5. Crie o RFC, especificando o arquivo de parâmetros de execução e o RotateRdsCertRfc arquivo:

   aws amscm create-rfc --cli-input-json file://RotateRdsCertRfc.json --execution-parameters file://RotateRdsCertParams.json

   Você recebe a ID da nova RFC na resposta e pode usá-la para enviar e monitorar a RFC. Até que você o envie, o RFC permanece no estado de edição e não inicia.

6. Para visualizar o RDS, veja o resultado da execução: Use o “stack_id” para visualizar o RDS no console do Cloud Formation.

7. Agora você pode gerenciar o banco de dados por meio de uma ferramenta de gerenciamento de banco de dados, como o SQL Server Management Studio. Você não precisa solicitar acesso do AMS.