Converti la Configurazione DataSunrise Trial o BYOL in Fatturazione Oraria

Nell’ambito in rapida evoluzione della sicurezza dei dati, sono fondamentali soluzioni efficienti e convenienti. DataSunrise offre una protezione robusta dei database e funzionalità di auditing, disponibili con diversi modelli di licenza, tra cui Trial, Bring Your Own License (BYOL) e Fatturazione Oraria. Passare da una configurazione Trial o BYOL a una configurazione con Fatturazione Oraria può semplificare le operazioni e garantire maggiore flessibilità. Questa guida ti accompagna attraverso i passaggi necessari per convertire la tua configurazione DataSunrise esistente in un modello di Fatturazione Oraria su AWS.

Guida Passo-Passo per la Conversione alla Fatturazione Oraria

1. Abbonati a DataSunrise con Fatturazione Oraria su AWS Marketplace

   Per prima cosa, è necessario abbonarsi al prodotto DataSunrise Database e Data Cluster con Fatturazione Oraria su AWS Marketplace. Tale abbonamento è indispensabile per abilitare la funzionalità di Fatturazione Oraria.

   • Visita la pagina AWS Marketplace per DataSunrise Fatturazione Oraria.
   • Clicca su “Subscribe” e segui le istruzioni. Non è necessario implementare immediatamente; l’abbonamento in sé è sufficiente.
2. Verifica la Connettività di Rete

   Assicurati che l’host in cui è installato DataSunrise possa accedere all’endpoint di metering di AWS Marketplace. Questo è essenziale per il corretto funzionamento del servizio di metering.

   • Esegui il ping dell’Endpoint di Metering:

     ping metering.marketplace.ap-southeast-1.amazonaws.com

   • Testa la connessione con cURL:

     curl https://metering.marketplace.ap-southeast-1.amazonaws.com

3. Aggiorna le Chiavi di Licenza in DataSunrise

   Una volta ricevuta la chiave di licenza speciale:

   • Rimuovi le chiavi di licenza esistenti dalla configurazione di DataSunrise.
   • Sostituiscile con la nuova chiave di licenza AWS Fatturazione Oraria fornita dal Supporto DataSunrise.
   1. Prepara il file della chiave di licenza. Inserisci la chiave HB precedentemente ricevuta all’interno del file e salvalo come appfirewall.reg.
   2. Carica il file appfirewall.reg sull’host DataSunrise. Puoi farlo utilizzando:

   – Il tuo client SSH preferito;

   – AWS CLI tramite S3:

   aws s3 cp s3://your/path/to/appfirewall.reg /opt/datasunrise/

   3. Cambia la proprietà del file:

   sudo chown datasunrise:datasunrise /opt/datasunrise/appfirewall.reg

   4. Importa la licenza nella tua configurazione utilizzando:

   cd /opt/datasunrise/
   ./AppBackendService IMPORT_LICENSE_FROM_FILE=/opt/datasunrise/appfirewall.reg AF_HOME=/opt/datasunrise AF_CONFIG=/opt/datasunrise
   sudo systemctl restart datasunrise.service

   5. Imposta il corretto codice prodotto AWS nella configurazione dell’ambiente in base al tipo di distribuzione:

   Per una distribuzione a nodo singolo (non HA):

   echo AWS_PCODE=e4d3d3b6266ocd12it8gny7gh | sudo tee -a /etc/datasunrise.conf

   Per una distribuzione in cluster con Load Balancer:

   echo AWS_PCODE=88q6e9h0zcpo4hpvxrxtlglgd | sudo tee -a /etc/datasunrise.conf

   Quindi riavvia il servizio per applicare le modifiche:

   sudo systemctl restart datasunrise.service

4. Verifica le Autorizzazioni del Ruolo IAM

   Assicurati che l’istanza EC2 che esegue DataSunrise disponga del ruolo IAM necessario con le autorizzazioni richieste:

   • Associa la policy IAM AWSMarketplaceMeteringFullAccess al ruolo IAM associato alla tua istanza EC2.
   • Verifica che il ruolo IAM includa l’autorizzazione aws-marketplace:MeterUsage.

   Ecco un esempio della configurazione della policy richiesta:

   {
    "Effect": "Allow",
    "Action": [
    "aws-marketplace:MeterUsage"
    ],
    "Resource": "*"
   }
   

Considerazioni Aggiuntive

Distribuire in una Subnet Privata

Se DataSunrise è distribuito in una subnet privata, assicurati che possa accedere all’endpoint di metering di AWS Marketplace. Ciò può essere ottenuto tramite:

• Associazione di un Internet Gateway o di un NAT Gateway alla tabella di routing della subnet privata.
• Utilizzo di un Proxy HTTP con accesso a Internet per facilitare le connessioni in uscita.

Utilizzo del Tipo di Licenza BYOL

Se la configurazione dell’accesso pubblico non è fattibile a causa delle politiche di sicurezza, considera di continuare ad utilizzare il tipo di licenza BYOL. Per le licenze BYOL, contatta il Supporto DataSunrise per assistenza.

Risoluzione dei Problemi Comuni

Errore: “Can’t check feature in license: AWS Metering service failure!”

Questo errore indica tipicamente un problema di connettività con il servizio di metering AWS o delle autorizzazioni del ruolo IAM. Segui questi passaggi per risolvere il problema:

1. Verifica il Ruolo IAM. Assicurati che l’istanza EC2 disponga del ruolo IAM corretto con la policy AWSMarketplaceMeteringFullAccess associata.
2. Verifica l’Accesso di Rete. Conferma che l’istanza EC2 possa raggiungere l’endpoint di metering di AWS Marketplace utilizzando i comandi ping e curl forniti in precedenza.
3. Controlla la Configurazione della Subnet. Se distribuita in una subnet privata, assicurati che disponga di una configurazione di routing adeguata per l’accesso in uscita.

Conclusione

Effettuare la transizione alla Fatturazione Oraria per DataSunrise su AWS può ottimizzare l’efficienza operativa e la gestione dei costi. Seguendo questa guida, potrai convertire senza problemi la configurazione da Trial o BYOL a un modello di Fatturazione Oraria. Assicurati che tutte le configurazioni di rete e IAM siano corrette per evitare problemi comuni e per sfruttare al massimo i vantaggi della fatturazione oraria. Per ulteriori assistenze, non esitare a contattare il Supporto DataSunrise.