2017-02-22 111 views
1

複数のazを持たない1つのOracle SEインスタンスがあり、暗号化が有効になっていません。マルチAESで暗号化を有効にしたOracle EEインスタンスがあります。前者はコンソールからサブネットグループを変更するオプションを持っています(インスタンスとネットワークとセキュリティを変更します)。後者は変更しません。両方のインスタンスがデフォルトのvpc内のサブネットグループにあり、同じアカウント内に別のサブネットグループを持つカスタムvpcがあります。 RDSインスタンスのサブネットグループを変更することが可能であるかどうかを決定どのような条件AWS RDS内のサブネットグループはいつ変更できますか?

?私はこれまでこれに関する文書を見つけることができませんでした。

+0

あなたは、サブネットグループまたはセキュリティグループについて尋ねていますか?ごめんなさい。愚かな質問? – doles

+0

私はサブネットグループについて話しています。 – amparito

+0

VPCとサブネットはデータベースと同じ地域にありますか?あなたはそれを編集するIAMの権限を持っていますか? また、暗号化に関する制限ページには何もありません。 https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_ModifyInstance.Oracle.html https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Overview.Encryption.html DBインスタンスのサブネットグループ。この設定を使用して、DBインスタンスを別のVPCに移動できます。 DBインスタンスがVPCにない場合、この設定を使用してDBインスタンスをVPCに移動できます。 – strongjz

答えて

1

これは決定要因であるマルチAZ配備です。これをテストするには、DBインスタンスを変更し、Multi AZ Deploymentをオフにします。完了したら、もう一度変更すると、サブネットグループを変更するオプションが表示されます。

AWSのドキュメントでは、この動作の理由に関する説明はありませんでした。 @hackakhanが述べたように

0

は、あなたがマルチAZ配備は、RDSインスタンスのDBサブネットグループを変更するためにオフにする必要があります。残念ながら、RDSインスタンスは、新しいDBサブネットグループが別のVPCに存在する場合にのみ、新しいDBサブネットグループのサブネットの1つに移行されます。一時的なVPCを作成してRDSインスタンスを移行し、既存のVPCおよびそのVPC内の適切なDBサブネットグループに戻すことができます。

AWSプレミアムサポートナレッジセンターは、必要な手順の詳しい説明があります:https://aws.amazon.com/premiumsupport/knowledge-center/change-vpc-rds-db-instance/

関連する問題