Convertir configuración de Prueba o BYOL de DataSunrise a Facturación por Hora

En el panorama de seguridad de datos, que evoluciona rápidamente, las soluciones eficientes y rentables son fundamentales. DataSunrise ofrece una robusta seguridad y auditoría de bases de datos, disponible bajo diferentes modelos de licenciamiento, incluyendo Prueba, Bring Your Own License (BYOL) y Facturación por Hora. La transición de una configuración de Prueba o BYOL a una configuración de Facturación por Hora puede agilizar las operaciones y proporcionar mayor flexibilidad. Esta guía lo orienta a través de los pasos necesarios para convertir su configuración actual de DataSunrise a un modelo de Facturación por Hora en AWS.

Guía Paso a Paso para Convertir a Facturación por Hora

1. Suscribirse a DataSunrise Facturación por Hora en AWS Marketplace

   Primero, debe suscribirse al producto DataSunrise Database y Data Cluster con Facturación por Hora en AWS Marketplace. Esta suscripción es necesaria para habilitar la función de Facturación por Hora.

   • Visite la página de AWS Marketplace para DataSunrise Facturación por Hora.
   • Haga clic en “Suscribirse” y siga las indicaciones. No es necesario desplegar inmediatamente; la suscripción en sí es suficiente.
2. Verificar la Conectividad de Red

   Asegúrese de que el host donde está instalado DataSunrise pueda acceder al endpoint de medición de AWS Marketplace. Esto es esencial para que el servicio de medición funcione correctamente.

   • Enviar ping al Endpoint de Medición:

     ping metering.marketplace.ap-southeast-1.amazonaws.com

   • Probar conexión con cURL:

     curl https://metering.marketplace.ap-southeast-1.amazonaws.com

3. Actualizar las Claves de Licencia en DataSunrise

   Una vez que reciba la clave de licencia especial:

   • Elimine las claves de licencia existentes de su configuración de DataSunrise.
   • Reemplace dichas claves con la nueva clave de licencia de Facturación por Hora de AWS proporcionada por el Soporte de DataSunrise.
   1. Prepare el archivo de clave de licencia. Coloque la clave HB previamente recibida en el archivo y guárdelo como appfirewall.reg.
   2. Suba el archivo appfirewall.reg al host de DataSunrise. Puede hacerlo utilizando:

   – Su cliente SSH preferido;

   – AWS CLI a través de S3:

   aws s3 cp s3://your/path/to/appfirewall.reg /opt/datasunrise/

   3. Cambie la propiedad del archivo:

   sudo chown datasunrise:datasunrise /opt/datasunrise/appfirewall.reg

   4. Importe la licencia en su configuración utilizando:

   cd /opt/datasunrise/
   ./AppBackendService IMPORT_LICENSE_FROM_FILE=/opt/datasunrise/appfirewall.reg AF_HOME=/opt/datasunrise AF_CONFIG=/opt/datasunrise
   sudo systemctl restart datasunrise.service

   5. Configure el código de producto AWS correcto en la configuración de su entorno, según el tipo de despliegue:

   Para despliegue de un solo nodo (sin HA):

   echo AWS_PCODE=e4d3d3b6266ocd12it8gny7gh | sudo tee -a /etc/datasunrise.conf

   Para despliegue en clúster con Balanceador de Carga:

   echo AWS_PCODE=88q6e9h0zcpo4hpvxrxtlglgd | sudo tee -a /etc/datasunrise.conf

   Luego reinicie el servicio para aplicar los cambios:

   sudo systemctl restart datasunrise.service

4. Verificar los Permisos del Rol IAM

   Asegúrese de que la instancia EC2 que ejecuta DataSunrise disponga del rol IAM necesario con los permisos requeridos:

   • Adjunte la política IAM AWSMarketplaceMeteringFullAccess al rol IAM asociado a su instancia EC2.
   • Verifique que el rol IAM incluya el permiso aws-marketplace:MeterUsage.

   Aquí tiene un ejemplo de la configuración de política requerida:

   {
    "Effect": "Allow",
    "Action": [
      "aws-marketplace:MeterUsage"
    ],
    "Resource": "*"
   }
   

Consideraciones Adicionales

Desplegar en una Subred Privada

Si DataSunrise se despliega en una subred privada, asegúrese de que pueda acceder al endpoint de medición de AWS Marketplace. Esto se puede lograr mediante:

• Adjuntar una Gateway de Internet o una Gateway NAT a la tabla de rutas de la subred privada.
• Utilizar un Proxy HTTP con acceso a Internet para facilitar la conexión saliente.

Uso del Tipo de Licencia BYOL

Si no es factible configurar el acceso público debido a las políticas de seguridad, considere continuar con el tipo de licencia BYOL. Para licencias BYOL, contacte al Soporte de DataSunrise para obtener asistencia.

Solución de Problemas Comunes

Error: “¡No se puede verificar la característica en la licencia: fallo del servicio de medición AWS!”

Este error generalmente indica un problema con la conectividad del servicio de medición de AWS o con los permisos del rol IAM. Siga estos pasos para resolverlo:

1. Verifique el Rol IAM. Asegúrese de que la instancia EC2 tenga el rol IAM correcto con la política AWSMarketplaceMeteringFullAccess adjunta.
2. Verifique el Acceso a la Red. Confirme que la instancia EC2 pueda alcanzar el endpoint de medición de AWS Marketplace utilizando los comandos ping y curl proporcionados anteriormente.
3. Revise la Configuración de la Subred. Si se ha desplegado en una subred privada, asegúrese de que tenga la configuración de rutas adecuada para el acceso saliente.

Conclusión

La transición a la Facturación por Hora para DataSunrise en AWS puede optimizar la eficiencia operativa y la gestión de costos. Siguiendo esta guía, podrá convertir sin problemas una configuración de Prueba o BYOL a un modelo de Facturación por Hora. Asegúrese de que todas las configuraciones de red e IAM sean correctas para evitar problemas comunes y maximizar los beneficios de la facturación por hora. Para obtener más asistencia, no dude en contactar al Soporte de DataSunrise.