Conexión a una instancia de base de datos desde un Windows Server
Si no puede acceder a su instancia de base de datos a través de una dirección IP flotante, vincule un EIP a la instancia de base de datos y conéctese a ella a través de la EIP.
Puede conectarse a una instancia a través de una conexión no SSL o una conexión SSL mediante SQL Server Management Studio. La conexión SSL cifra los datos y es más segura.
Para obtener más información acerca de cómo conectarse a una instancia de base de datos con SSL deshabilitado, consulte Conectar a una instancia de base de datos desde un Windows Server.
Paso 1: Probar la conectividad e instalar SQL Server Management Studio
- En la página Instances, haga clic en el nombre de la instancia de base de datos.
- En el área Connection Information, obtenga la EIP y el puerto de base de datos de la instancia de base de datos.
Figura 1 Información de conexión
Si no se ha vinculado ninguna EIP a la instancia de base de datos, consulte Vinculación y desvinculación de una EIP.
- Abra la ventana cmd en su servidor local y compruebe si la EIP y el puerto de base de datos de la instancia de base de datos pueden estar conectados.
- En caso afirmativo, la conectividad de red es normal.
- Si no, compruebe las reglas del grupo de seguridad.
Si en el grupo de seguridad de la instancia de base de datos no hay ninguna regla de entrada con Source establecida en 0.0.0.0/0 y Protocol & Port establecida en All, agregue una regla de entrada para la EIP y el puerto de la instancia de base de datos. Para obtener más información, consulte Configuración de reglas de grupo de seguridad.Figura 2 Grupo de seguridad de instancia de base de datos
- Abra un explorador en el servidor local, visite el sitio Web de Microsoft y descargue el paquete de instalación, por ejemplo, SQL Server Management Studio 18.0.
- Haga doble clic en el paquete de instalación y complete la instalación según las instrucciones.
Paso 2: Conectarse a la instancia de base de datos mediante SQL Server Management Studio
- En la página Instances, haga clic en el nombre de la instancia de base de datos.
- Haga clic en
junto al campo SSL para descargar Certificate Download.zip y extraiga el certificado raíz ca.pem y el paquete ca-bundle.pem del paquete.
Figura 3 Descarga de un certificado- Reemplace el certificado antiguo antes de que caduque para mejorar la seguridad del sistema.
- Después de vincular una EIP a una instancia de base de datos, debe reiniciar la instancia para que la conexión SSL surta efecto.
- Cargue el certificado raíz ca.pem al ECS. Para obtener más información, consulte ¿Cómo puedo importar el certificado raíz a un sistema operativo Windows o Linux?
- Inicie SQL Server Management Studio.
- Elija Connect > Database Engine. En el cuadro de diálogo que se muestra, introduzca la información de inicio de sesión.
Figura 4 Conectarse al servidor
Tabla 1 Descripción de parámetro Parámetro
Descripción
Server name
EIP y puerto de base de datos obtenidos en 2.
Authentication
Modo de autenticación. Seleccione SQL Server Authentication.
Login
Nombre de la cuenta utilizada para acceder a la instancia de base de datos. El valor predeterminado es rdsuser.
Password
Contraseña de la cuenta.
- Haga clic en Options. En la página Connection Properties, introduzca los parámetros relacionados y seleccione Encrypt connection para habilitar la encriptación SSL. (Por defecto, no está seleccionado Encrypt connection. Es necesario seleccionarlo manualmente.)
Figura 5 Propiedades de conexión
- Haga clic en Connect para conectarse a la instancia de base de datos.
Operaciones de seguimiento
Después de iniciar sesión en la instancia de base de datos, puede crear o migrar bases de datos.