为 Amazon RDS Custom for SQL Server 创建并连接到数据库实例

登录 Amazon Web Services Management Console 并通过以下网址打开 Amazon RDS 控制台：https://console.aws.amazon.com/rds/。

在导航窗格中，选择 Databases (数据库)。

选择创建数据库。

选择Standard create (标准创建) 作为数据库创建方法。

在 Engine options（引擎选项）中，为引擎版本选择 Microsoft SQL Server。

对于 Database management type（数据库管理类型），选择 Amazon RDS Custom。

在 Edition（版本）部分中，选择要使用的数据库引擎版本。

（可选）如果您打算从 CEV 创建数据库实例，请选中 Use custom engine version (CEV) [使用自定义引擎版本（CEV）] 复选框。在下拉列表中选择您的 CEV。

对于数据库版本，保留默认值版本。

对于 Templates (模板)，选择 Production (生产)。

在 Settings（设置）部分中，为 DB instance identifier（数据库实例标识符）输入一个唯一的名称。

要输入主密码，请执行以下操作：

1. 在设置部分中，打开凭证设置。

2. 清除自动生成密码复选框。

3. 更改 Master username（主用户名）值，并在 Master password（主密码）和 Confirm password（确认密码）中输入相同的密码。

预设情况下，新的 RDS Custom 数据库实例对主用户使用自动生成的密码。

在 DB instance size（数据库实例大小）部分中，为 DB instance class（数据库实例类）选择一个值。

有关支持的类，请参阅 RDS Custom for SQL Server 的数据库实例类支持。

选择 Storage（存储）设置。

对于 RDS Custom 安全性，执行以下操作：

1. 对于 IAM instance profile（IAM 实例配置文件），为 RDS Custom for SQL Server 数据库实例选择实例配置文件。

   IAM 实例配置文件必须以 AWSRDSCustom 开头，例如 AWSRDSCustomInstanceProfileForRdsCustomInstance。

2. 对于 Encryption（加密），选择 Enter a key ARN（输入一个密钥 ARN）以列出可用的 Amazon KMS 密钥。然后从列表中选择您的密钥。

   RDS Custom 需要 Amazon KMS 密钥。有关更多信息，请参阅请确保您有对称的加密 Amazon KMS 密钥。

对于其余部分，请指定首选的 RDS Custom 数据库实例设置。有关每项设置的信息，请参阅 数据库实例的设置。以下设置不会显示在控制台中，也不受支持：

Backup retention period（备份保留期）受支持，但您不能选择 0 天。

选择 Create database（创建数据库）。

View credential details（查看凭证详细信息）按钮显示在 Databases（数据库）页面中。

要查看 RDS Custom 数据库实例的主用户名和密码，请选择 View credential details（查看凭证详细信息）。

要以主用户身份连接到数据库实例，请使用显示的用户名和密码。

选择 Databases（数据库）以查看 RDS Custom 数据库实例列表。

选择您刚创建的 RDS Custom 数据库实例。

在 RDS 控制台上，将显示新 RDS Custom 数据库实例的详细信息。

登录 Amazon Web Services Management Console 并通过以下网址打开 Amazon RDS 控制台：https://console.aws.amazon.com/rds/。

在导航窗格中，请选择 Databases（数据库），然后选择要连接到的 RDS Custom 数据库实例。

选择配置。

请注意您的数据库实例的 Resource ID（资源 ID）值。例如，资源 ID 可能为 db-ABCDEFGHIJKLMNOPQRS0123456。

通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

在导航窗格中，选择实例。

查找 EC2 实例的名称，然后选择与其关联的实例 ID。例如，实例 ID 可能为 i-abcdefghijklm01234。

选择连接。

选择 Session Manager（会话管理器）。

选择连接。

系统将为您的会话打开一个窗口。

登录 Amazon Web Services Management Console 并通过以下网址打开 Amazon RDS 控制台：https://console.aws.amazon.com/rds/。

在导航窗格中，请选择 Databases（数据库），然后选择要连接到的 RDS Custom 数据库实例。

选择配置选项卡。

请注意您的数据库实例的 DB instance ID（数据库实例 ID），例如 my-custom-instance。

通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

在导航窗格中，选择实例。

查找 EC2 实例的名称，然后选择与其关联的实例 ID。

在此示例中，实例 ID 为 i-abcdefghijklm01234。

在 Details（详细信息）中，查找 Key pair name（密钥对名称）。密钥对名称包括数据库标识符。在此示例中，密钥对名称为 do-not-delete-rds-custom-my-custom-instance-0d726c。

在实例摘要中，查找 Public IPv4 DNS（公有 IPv4 DNS）。在本示例中，公有 DNS 可能是 ec2-12-345-678-901.us-east-2.compute.amazonaws.com。

打开位于 https://console.aws.amazon.com/secretsmanager/ 的 Amazon Secrets Manager 控制台。

选择与密钥对同名的密钥。

选择 Retrieve secret value (检索密钥值)。

通过调用 aws rds describe-db-instances 命令获取您的 RDS Custom 数据库实例的列表。

aws rds describe-db-instances \
    --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
    --output text

例如，从示例输出中选择数据库实例标识符，例如 do-not-delete-rds-custom-my-custom-instance。

通过调用 aws ec2 describe-instances 命令查找您的数据库实例的 EC2 实例 ID。以下示例使用 EC2 实例名称来描述数据库实例。

aws ec2 describe-instances \
    --filters "Name=tag:Name,Values=do-not-delete-rds-custom-my-custom-instance" \
    --output text \
    --query 'Reservations[*].Instances[*].InstanceId'

以下示例输出显示了 EC2 实例 ID。

i-abcdefghijklm01234

通过指定 EC2 实例 ID 查找密钥名称，如以下示例所示。

aws ec2 describe-instances \
    --instance-ids i-abcdefghijklm01234 \
    --output text \
    --query 'Reservations[*].Instances[*].KeyName'

以下示例输出显示了使用前缀 do-not-delete-rds-custom-DBInstanceIdentifier 的密钥名称。

do-not-delete-rds-custom-my-custom-instance-0d726c