Вопрос или проблема
Я предпринял следующие шаги:
- Создал аккаунт AWS
- Запустил экземпляр MS SQL Server Express
- Добавил группу безопасности для TCP 1433, мой IP, префикс 32
- Добавил переадресацию для моего домашнего фаервола на порт 1433 на мой компьютер для разработки
- Используя SQL Management Studio на этом компьютере, я пытаюсь подключиться к имени сервера, указанному в консоли AWS, используя имя учетной записи sa и пароль, который я задал ранее
Получаю “Не удается подключиться… ошибка, связанная с сетью… Неправильный параметр”.
В локальной сети я бы следующим делом проверил, что для SQL-экземпляра включено удаленное управление и TCP. Однако, очевидно, что любое управление облачной машиной будет удаленным, и у группы параметров по умолчанию включен удаленный доступ, так что я предполагаю, что это установлено по умолчанию.
Подключившись через RDP, экземпляр не показывает установленного ПО, связанного с SQL. Я подозреваю, что экземпляр RDS должен быть как-то ассоциирован с экземпляром Windows, или, возможно, если я хочу получить доступ RDP к серверу, поддерживающему RDS, мне нужно установить его на сервер как приложение, а не использовать RDS.
Эти основные вещи оказалось удивительно сложно найти в Google; кажется, что переход между EC2 и VDC оставил противоречивые наборы документации.
У меня была аналогичная проблема при использовании RDS. Я решил ее:
- Я использовал частные подсети (без NAT) вместо публичных
- Было 2 маршрута, а не один.
После того как я переключился на публичные подсети (создал новую, чтобы присоединить к существующей для формирования новой группы подсетей – затем я уничтожил экземпляр, группу подсетей и пересоздал их), я все еще не мог подключиться и обнаружил, что когда я создал вторую публичную подсеть, у меня было 2 разных маршрута (и мой SQL-сервер имел IP из недавно созданной подсети. Изменил маршрут на тот, который использовала первая публичная подсеть.
Убедитесь, что экземпляр базы данных общедоступен. Перейдите на свою панель управления RDS, затем просмотрите детали экземпляра.
Если нет, то вам придется пересоздать экземпляр. Кажется, нет способа изменить эту опцию.
Ответ или решение
Подключение к экземпляру MS SQL Server на платформе AWS может выглядеть как сложная задачa, особенно если вы не знакомы с особенностями инфраструктуры облачных технологий. Давайте разберем шаг за шагом, как можно устранить проблему, которую вы описали.
Теория
Подключение к экземпляру MS SQL Server на AWS может осложняться несколькими факторами, связанными с сетевой конфигурацией и доступом. Понимание этих факторов может помочь в устранении проблемы:
-
Сетевая конфигурация и группы безопасности: Основной причиной проблем с подключением часто являются неправильно настроенные группы безопасности или маршруты. Экземпляры AWS используют группы безопасности для контроля входящего и исходящего трафика. Порты необходимо правильно настроить, и ваши правила безопасности должны разрешать входящий трафик по порту TCP 1433, который используется SQL Server.
-
Публичная доступность: Если вы хотите подключиться к экземпляру MS SQL Server из внешней среды (например, из вашего дома), ваш экземпляр должен быть настроен как публично доступный. Если это первоначально не было задано, единственным решением может быть пересоздание инстанса.
-
Сетевые маршруты и под сети: При использовании RDS важно убедиться, что ваши под сети открыты для подключений. Если под сети являются частными, вам потребуется NAT устройство для выхода в интернет. Даже при публичных под сетях, неверные маршруты могут блокировать доступ.
-
Программное обеспечение на хосте: Вы упомянули, что через RDP не можете найти установленное ПО SQL Server. Это нормально для RDS, так как он управляется AWS и сам SQL Server скрыт. Если вы работаете с EC2, программное обеспечение должно быть установлено вручную.
Пример
Рассмотрим типичный пример успешного подключения к SQL Server на AWS:
-
Предположим, вы создали экземпляр SQL Server на RDS. Убедитесь, что при создании вы установили флаг "Публичный доступ" в значение "Да". Это сделает ваш экземпляр доступным для подключения через интернет.
-
Далее, настройте группу безопасности, разрешив входящий трафик по порту 1433 с вашего публичного IP-адреса. Поскольку вы работаете из домашней сети, убедитесь, что ваш внешний IP-адрес добавлен в правила группы безопасности. Это можно сделать, указав префикс CIDR, например,
203.0.113.5/32. -
При создании экземпляра укажите, что он должен быть частью публичной под сети. Убедитесь, что под сеть настроена на использование шлюза интернет или имеет правильный маршрут для выхода в интернет.
Применение
Итак, вы можете применить знания на практике, выполнив следующие шаги:
-
Проверьте настройки экземпляра:
- Вернитесь к панели управления RDS в AWS.
- Проверьте, является ли ваш экземпляр "Публично доступным". Если нет, вам, возможно, придется пересоздать экземпляр с включенной опцией публичного доступа.
-
Настройте группу безопасности:
- Перейдите в раздел EC2 управление сетями и откройте соответствующую группу безопасности.
- Убедитесь, что в правилах входящего трафика разрешены соединения на порт 1433 для вашего IP. Пример:
203.0.113.5/32.
-
Проверьте маршрутизацию и под сети:
- Убедитесь, что инстанс в нужной публичной под сети. Перейдите в раздел VPC и убедитесь, что выбранный вами инстанс имеет правильные маршрутные таблицы, позволяющие доступ в интернет.
- Убедитесь, что ваша публичная под сеть связана с интернет-шлюзом.
-
Попробуйте подключиться снова:
- Используйте SQL Server Management Studio на вашем устройстве и попробуйте подключиться, используя адрес сервера/InstanceEndpoint, предоставленный в консоли AWS RDS, имя пользователя и пароль, который вы указали при создании инстанса.
Если проблема "Невозможно подключиться… ошибка, связанная с сетью…" не решена указанными действиями, стоит проверить и другие аспекты, такие как настройка вашего брандмауэра в Windows, настройка NAT на роутере или временно отключить антивирусные программы, которые могут влиять на соединение.
Следуя предложенным шагам и внимательно проверяя настройки на каждом этапе, вы сможете устранить возникшие проблемы с подключением к MS SQL Server на AWS. Этот процесс может потребовать некоторого времени, однако, это укрепит ваше понимание сетевой безопасностью и облачной инфраструктурой.