管理 RDS Custom for SQL Server 的多可用区部署

使用 CloudFormation 配置 RDS Custom for SQL Server 多可用区部署先决条件

1. 通过以下网址打开 CloudFormation 控制台：https://console.aws.amazon.com/cloudformation。

2. 要启动创建堆栈向导，请选择用于创建单可用区部署的现有堆栈，然后选择更新。

   此时会显示更新堆栈页面。

3. 对于先决条件 - 准备模板，请选择替换当前模板。

4. 对于 Select Template（选择模板），执行以下操作：

   1. 下载最新的 Amazon CloudFormation 模板文件。打开链接 custom-sqlserver-onboard.zip 的上下文（右键单击）菜单，然后选择 Save Link As（将链接另存为）。

   2. 将 custom-sqlserver-onboard.json 文件保存并提取到您的计算机中。

   3. 对于 Template source(模板来源)，选择 Upload a template file(上载模板文件)。

   4. 对于 Choose file（选择文件），请导航到 custom-sqlserver-onboard.json 并选择它。

5. 选择下一步。

   此时将出现 Specify stack details（指定堆栈详细信息）页面。

6. 要保留原定设置选项，请选择 Next（下一步)。

   将出现高级选项页面。

7. 要保留原定设置选项，请选择 Next（下一步)。

8. 要保留原定设置选项，请选择 Next（下一步)。

9. 在检查更改页面上，执行以下操作：

   1. 对于 Capabilities（功能），请选中 I acknowledge that Amazon CloudFormation might create IAM resources with custom names（我确认 Amazon CloudFormation 可能使用自定义名称创建 IAM 资源）复选框。

   2. 选择提交。

10. 验证更新是否成功。成功操作的状态将显示 UPDATE_COMPLETE。

1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

2. 选择端点。创建终端节点页面显示。

3. 对于服务类别，选择 Amazon 服务。

4. 在服务中，搜索 SQS。

5. 在 VPC 中，选择在其中部署 RDS Custom for SQL Server 数据库实例的 VPC。

6. 在子网中，选择在其中部署 RDS Custom for SQL Server 数据库实例的子网。

7. 在安全组中，选择 -vpc-endpoint-sg 组。

8. 对于策略，选择自定义。

9. 在自定义策略中，将 Amazon partition、Region、accountId 和 IAM-Instance-role 替换为您自己的值。

   
                        {
           "Version": "2012-10-17",
           "Statement": [
               {
                   "Condition": {
                       "StringLike": {
                           "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
                       }
                   },
                   "Action": [
                       "SQS:SendMessage",
                       "SQS:ReceiveMessage",
                       "SQS:DeleteMessage",
                       "SQS:GetQueueUrl"
                   ],
                   "Resource": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*",
                   "Effect": "Allow",
                   "Principal": {
                       "AWS": "arn:${AWS::Partition}:iam::${AWS::AccountId}:role/{IAM-Instance-role}"
                   }
               }
           ]
       }   
                       

10. 使用访问 Amazon SQS 的权限更新实例配置文件。将 Amazon partition、Region 和 accountId 替换为您自己的值。

    
                            {
        "Sid": "SendMessageToSQSQueue",
        "Effect": "Allow",
        "Action": [
          "SQS:SendMessage",
          "SQS:ReceiveMessage",
          "SQS:DeleteMessage",                                    
          "SQS:GetQueueUrl"
    
        ],
        "Resource": [
          {
            "Fn::Sub": "arn:${AWS::Partition}:sqs:${AWS::Region}:${AWS::AccountId}:do-not-delete-rds-custom-*"
          }
        ],
        "Condition": {
          "StringLike": {
            "aws:ResourceTag/AWSRDSCustom": "custom-sqlserver"
          }
        }
      } 
                            >
                        

11. 更新 Amazon RDS 安全组的入站和出站规则以允许端口 1120。

    1. 在安全组中，选择 -rds-custom-instance-sg 组。

    2. 对于入站规则，创建自定义 TCP 规则，以允许源 -rds-custom-instance-sg 组使用端口 1120。

    3. 对于出站规则，创建自定义 TCP 规则，以允许端口 1120 连接到目标 -rds-custom-instance-sg 组。

12. 在您的私有网络访问控制列表（ACL）中添加一条规则，以允许数据库实例的源子网使用 TCP 端口 0-65535。

    注意

    创建入站规则和出站规则时，请记下现有的最大规则编号。您创建的新规则的规则编号必须小于 100，且与任何现有规则编号均不匹配。

    1. 在网络 ACL 中，选择 -private-network-acl 组。

    2. 对于入站规则，创建全部 TCP 规则，以允许将 TCP 端口 0-65535 用于来自 privatesubnet1 和 privatesubnet2 的源。

    3. 对于出站规则，创建全部 TCP 规则，以允许 TCP 端口 0-65535 连接到目标 privatesubnet1 和 privatesubnet2。