[アップデート] Amazon RDS Custom for SQL Server のセットアップ時に新規インスタンスプロファイルを自動作成出来るようになりました

いわさ

2024.05.30

いわさです。

Amazon RDS の SQL Server と Oracle には RDS Custom というオプションがあります。

RDS 自体はマネージドサービスであるため、一部の管理機能が使えなかったりするのですがそういった場合は EC2 上でデータベースをセルフホスティングしていました。ただし、それだと RDS で通常提供されている管理タスクもすべて自分で運用する必要があります。
RDS Custom はその便利な点と自己管理が必要な部分の間に位置するオプションで、RDS に比べると自己管理が必要な部分が増えますが、EC2 セルフホスティングよりも RDS マネージドな機能の恩恵を受けることが出来ます。

実体としては EC2 インスタンスが起動され、RDS サービスとしても認識されるような仕組みなのですが、その構成上 EC2 のインスタンスプロファイルが必要となります。
これまでは RDS Custom をセットアップする前に、その IAM ロールなど必要なコンポーネントを事前に準備する必要がありました。

次の記事が参考になりますが、公式から CloudFormation テンプレートが提供されており、それによって必要なモジュールを事前準備することが出来ます。

公式から提供されているとはいえ、CloudFormation あるいは手動での事前準備が必要で、おそらく RDS Custom を使い始める多くの方が初めてのセットアップで躓く部分なのではとも思います。

インスタンスプロファイルを自動作成してくれるようになった

今朝のアップデートで RDS Custom for SQL Server にて、なんと必要な IAM ロールとインスタンスプロファイルを、RDS Custom のセットアップ時に自動作成出来るようになりました。

ネットワーク条件など一部前提条件はあるものの、実質 CloudFormation の事前セットアップ無しでもいけるようになったのではないでしょうか。これは良さそうなアップデートです。

やってみる

実際にインスタンスプロファイルを自動作成するオプションを使ってみました。
インスタンスプロファイルの話なので、エディションやバージョンの定めはないと予想していますが、今回は SQL Server Web Edition の SQL Server 2022 を選択してみます。

RDS カスタムセキュリティの項でインスタンスプロファイルを選択することが出来ます。
これ自体は従来からあります。

しかし、インスタンスプロファイルを選択しようとすると既存の選択以外に「Create a new instance profile」を選択出来るようになっています。これが今回のアップデートですね。

「Create a new instance profile」を選択するとインスタンスプロファイル名を入力します。
このプロファイル名ですがプレフィックスは「AWSRDSCustom」というものが固定で決まっていて変更は出来ません。それ以降を任意で入力出来ます。
ロールやポリシーなどは特に選択しません。後述しますが RDS Custom 用のマネージドポリシーが自動で割り当たります。