Converti la Configurazione DataSunrise Trial o BYOL in Fatturazione Oraria
Nell’ambito in rapida evoluzione della sicurezza dei dati, sono fondamentali soluzioni efficienti e convenienti. DataSunrise offre una protezione robusta dei database e funzionalità di auditing, disponibili con diversi modelli di licenza, tra cui Trial, Bring Your Own License (BYOL) e Fatturazione Oraria. Passare da una configurazione Trial o BYOL a una configurazione con Fatturazione Oraria può semplificare le operazioni e garantire maggiore flessibilità. Questa guida ti accompagna attraverso i passaggi necessari per convertire la tua configurazione DataSunrise esistente in un modello di Fatturazione Oraria su AWS.
Guida Passo-Passo per la Conversione alla Fatturazione Oraria
- Abbonati a DataSunrise con Fatturazione Oraria su AWS Marketplace
Per prima cosa, è necessario abbonarsi al prodotto DataSunrise Database e Data Cluster con Fatturazione Oraria su AWS Marketplace. Tale abbonamento è indispensabile per abilitare la funzionalità di Fatturazione Oraria.
- Visita la pagina AWS Marketplace per DataSunrise Fatturazione Oraria.
- Clicca su “Subscribe” e segui le istruzioni. Non è necessario implementare immediatamente; l’abbonamento in sé è sufficiente.
- Verifica la Connettività di Rete
Assicurati che l’host in cui è installato DataSunrise possa accedere all’endpoint di metering di AWS Marketplace. Questo è essenziale per il corretto funzionamento del servizio di metering.
Esegui il ping dell’Endpoint di Metering:
ping metering.marketplace.ap-southeast-1.amazonaws.com
Testa la connessione con cURL:
curl https://metering.marketplace.ap-southeast-1.amazonaws.com
- Aggiorna le Chiavi di Licenza in DataSunrise
Una volta ricevuta la chiave di licenza speciale:
- Rimuovi le chiavi di licenza esistenti dalla configurazione di DataSunrise.
- Sostituiscile con la nuova chiave di licenza AWS Fatturazione Oraria fornita dal Supporto DataSunrise.
- Prepara il file della chiave di licenza. Inserisci la chiave HB precedentemente ricevuta all’interno del file e salvalo come
appfirewall.reg. - Carica il file
appfirewall.regsull’host DataSunrise. Puoi farlo utilizzando: - Cambia la proprietà del file:
- Importa la licenza nella tua configurazione utilizzando:
- Imposta il corretto codice prodotto AWS nella configurazione dell’ambiente in base al tipo di distribuzione:
– Il tuo client SSH preferito;
– AWS CLI tramite S3:
aws s3 cp s3://your/path/to/appfirewall.reg /opt/datasunrise/
sudo chown datasunrise:datasunrise /opt/datasunrise/appfirewall.reg
cd /opt/datasunrise/ ./AppBackendService IMPORT_LICENSE_FROM_FILE=/opt/datasunrise/appfirewall.reg AF_HOME=/opt/datasunrise AF_CONFIG=/opt/datasunrise sudo systemctl restart datasunrise.service
Per una distribuzione a nodo singolo (non HA):
echo AWS_PCODE=e4d3d3b6266ocd12it8gny7gh | sudo tee -a /etc/datasunrise.conf
Per una distribuzione in cluster con Load Balancer:
echo AWS_PCODE=88q6e9h0zcpo4hpvxrxtlglgd | sudo tee -a /etc/datasunrise.conf
Quindi riavvia il servizio per applicare le modifiche:
sudo systemctl restart datasunrise.service
- Verifica le Autorizzazioni del Ruolo IAM
Assicurati che l’istanza EC2 che esegue DataSunrise disponga del ruolo IAM necessario con le autorizzazioni richieste:
- Associa la policy IAM AWSMarketplaceMeteringFullAccess al ruolo IAM associato alla tua istanza EC2.
- Verifica che il ruolo IAM includa l’autorizzazione aws-marketplace:MeterUsage.
Ecco un esempio della configurazione della policy richiesta:
{ "Effect": "Allow", "Action": [ "aws-marketplace:MeterUsage" ], "Resource": "*" }
Considerazioni Aggiuntive
Distribuire in una Subnet Privata
Se DataSunrise è distribuito in una subnet privata, assicurati che possa accedere all’endpoint di metering di AWS Marketplace. Ciò può essere ottenuto tramite:
- Associazione di un Internet Gateway o di un NAT Gateway alla tabella di routing della subnet privata.
- Utilizzo di un Proxy HTTP con accesso a Internet per facilitare le connessioni in uscita.
Utilizzo del Tipo di Licenza BYOL
Se la configurazione dell’accesso pubblico non è fattibile a causa delle politiche di sicurezza, considera di continuare ad utilizzare il tipo di licenza BYOL. Per le licenze BYOL, contatta il Supporto DataSunrise per assistenza.
Risoluzione dei Problemi Comuni
Errore: “Can’t check feature in license: AWS Metering service failure!”
Questo errore indica tipicamente un problema di connettività con il servizio di metering AWS o delle autorizzazioni del ruolo IAM. Segui questi passaggi per risolvere il problema:
- Verifica il Ruolo IAM. Assicurati che l’istanza EC2 disponga del ruolo IAM corretto con la policy AWSMarketplaceMeteringFullAccess associata.
- Verifica l’Accesso di Rete. Conferma che l’istanza EC2 possa raggiungere l’endpoint di metering di AWS Marketplace utilizzando i comandi ping e curl forniti in precedenza.
- Controlla la Configurazione della Subnet. Se distribuita in una subnet privata, assicurati che disponga di una configurazione di routing adeguata per l’accesso in uscita.
Conclusione
Effettuare la transizione alla Fatturazione Oraria per DataSunrise su AWS può ottimizzare l’efficienza operativa e la gestione dei costi. Seguendo questa guida, potrai convertire senza problemi la configurazione da Trial o BYOL a un modello di Fatturazione Oraria. Assicurati che tutte le configurazioni di rete e IAM siano corrette per evitare problemi comuni e per sfruttare al massimo i vantaggi della fatturazione oraria. Per ulteriori assistenze, non esitare a contattare il Supporto DataSunrise.