2023年11月27日のAWS re:Invent 2023 (USで開催されたAWS最大級のイベント)で、Amazon Relational Database Service (Amazon RDS) for Db2のリリース（GA）が発表されました。
フルマネージドなDb2がついにIBM Cloudに加えてAWSでも使えるようになったのです。
当記事ではAmazon RDS for Db2にてデータベースを作る手順を説明します。
(2024年3月25日時点の情報です)

0. 前準備

2024年3月25日現在、Db2ライセンスはBYOLとなっており、あらかじめDb2ライセンスを購入していることが前提となっています。
導入にはIBM Customer Number(ICN)とIBMサイトID(サイト番号)が必要ですので、その値を準備しておきます。

1. カスタムパラメータグループの作成

IBM Customer Number(ICN)とIBMサイトID(サイト番号)はパラメータグループ　で指定します。
IBM Customer Number(ICN)とIBMサイトID(サイト番号)をセットしたパラメータグループが未作成の場合は、以下の方法で作成してください。

1.1 Amazon RDSのメニューからパラメーターグループをクリック

1.2 「パラメーターグループの作成」をクリック

1.3 「パラメーターグループファミリー」をセット

Db2 Advanced Editionの場合はdb2-ae-11.5
Db2 Standard Editionの場合はdb2-se-11.5
をプルダウンから選択します。（最後の数字はDb2のversionです。今後versionが選択できるようになった場合は、導入したいversionの数字を選ぶようにします。2024年3月25日現在は11.5のみです）

1.4 「グループ名」と「説明」を入力して「作成」をクリック

新しくパラメータグループが作成されます。

1.5 作成したパラメータグループをクリック

入力可能なパラメータ一覧が表示されます:

1.6　「編集」をクリックし、　「パラメータをフィルタリング」と書かれたフィルター入力ボックスに、`rds`と入力

IBM Customer Number(ICN)とIBMサイトID(サイト番号)を入力するパラメーターが表示されます：

rds.ibm_customer_id
rds.ibm_site_id

1.7　IBM Customer Number(ICN)とIBMサイトID(サイト番号)を入力し、「変更を保存」をクリックします。

rds.ibm_customer_id: IBM Customer Number(ICN)の値を入力
rds.ibm_site_id: IBMサイトID(サイト番号)の値を入力

無事保存できました：

2. Amazon RDS for Db2 インスタンスの作成

パラメーターグループが作成できたら、Amazon RDS for Db2 インスタンスを作成しましょう。

2.1 Amazon RDSのメニューから「データーベース」をクリックし、「データベースの作成」をクリック

2.2 「データーベースの作成」画面で必要事項を入力後、一番下にある「データベースの作成」をクリック

画面を下にスクロールしながら入力していってください。

1. データベース作成方法を選択

「標準作成」を選択

2. エンジンのオプション

エンジンのタイプ: もちろんIBM Db2を選択
エディション: ライセンスに合わせて「IBM Db2 Standard」 or 「IBM Db2 Advanced」を選択
エンジンバージョン: 使用するDb2のバージョンを選択（2024年3月25日時点では1つしか選択できません）

3. テンプレート

ユースケースを選択します。それに合わせた推奨値がこれより下の設定でデフォルトとしてセットされるようです（もちろん変更可能です）。

4. 設定

必要に応じて編集します:

DB インスタンス識別子: RDSメニューのデーターベースで表示されるものなので、わかりやすい名前を入れておきましょう。
認証情報の設定: Credentials management: 管理者パスワードの管理方法です。
- Self managedは自分で管理、Auto generate passwordにチェックを入れるとAmazon RDSがパスワードを自動生成してくれます。
- 自動生成されたパスワードはデータベース作成中に表示されるバナーの「クレデンシャルの詳細を表示」をクリックすると、パスワードが表示されます。

5. インスタンスの設定

使用するDB インスタンスクラスを選択します。
参考：　サポートされている RDS for Db2 インスタンスクラス

6. ストレージ

ストレージタイプ, ストレージ割り当て、ストレージの自動スケーリングは自分の意図する値となるよう確認・設定するようにします。
参考：Amazon RDS DB インスタンスストレージ

2024年3月25日時点でRDS for Db2 は、gp3 汎用 SSD ストレージタイプとプロビジョンド IOPS SSD ストレージタイプのみをサポートしています。

7. 可用性と耐久性

どちらか選択します:
スタンバイインスタンスを作成する (本稼働環境向けに推奨):　HA構成
スタンバイインスタンスを作成しないでください: シングル構成

8. 接続

必要に応じて編集します:
下記はテスト用のため、パブリックアクセスは「あり」にしています。
またVPC,DB サブネットグループ、VPC セキュリティグループ (ファイアウォール)は新規作成しています。

9. Tags, データベース認証、　モニタリング

必要に応じて編集します:　下記はデフォルトのままです

10.　追加設定

最初のデータベース名: Db2を作成してよい場合はデータベース名を入れます。文字コードはUTF8、テリトリーは US で作成されます。
- 文字コードをUTF8から変更したい場合など後で詳細を指定して作成したい場合はブランクにしておきます。またLinux 上の DB2 データベースのバックアップを復元する予定がある場合も、データベース名を指定しないでください。

DB パラメータグループ: IBM Customer Number(ICN)とIBMサイトID(サイト番号)をセットしたパラメーターグループ名をセットします。

その他は必要に応じて編集します:　下記ピンクで囲った部分をデフォルトから変更しています

一番下には設定した構成でのコスト見積が表示されます。
設定入力が完了したら「データベースの作成」をクリックします。

2.3 ステータスが「利用可能」になるまで待つ

データベースの一覧画面に戻ります。最初はステータスが「作成中」となります。

この間、管理者パスワードを自動生成した場合は「認証情報の詳細表示」をクリックしてパスワードを確認しておきます。表示できるのはこの1回のみらしいので、必ずここでメモっておきます。

ステータスが「利用可能」になったら作成完了です。

VPC,DB サブネットグループ、VPC セキュリティグループ (ファイアウォール)を新規作成すると15分くらいかかりました。それらを既存のものを使用した場合はDBインスタンスの作成のみとなり、数分で完了するとのことです。

3. 接続確認

接続確認は何らかのDb2クライアントが必要です。
ここでは「M1 Mac上でcolimaを使ってDb2 Community Edition Docker イメージを動かす」で導入したDocker版のDb2 Community Edition を使って接続してみました。

参考: IBM Db2 CLP を使用して RDS for Db2 DB インスタンスに接続する

尚、DBeaverでの接続方法はこちらに説明がありました:
DBeaver を使用して RDS for Db2 DB インスタンスに接続する

3.1 事前準備: 接続情報の取得

接続に必要な以下の情報を取得します。

エンドポイント
ポート
DB名

1. データベースの画面から接続したいDBの「DB識別子」をクリック

2.　「接続とセキュリティ」タブから`エンドポイント`と`ポート`を取得

3.　「設定」タブから`DB名`を取得

ちなみに自分で決めたDB名だと思うので、覚えていれば見るまでもないです。

3.2 IBM Db2 CLP でnodeとdbを登録

「M1 Mac上でcolimaを使ってDb2 Community Edition Docker イメージを動かす」で導入したDocker版のDb2 Community Editionを使用する場合はまず以下のコマンドでコンテナのシェルに入ってください。
docker exec -ti db2server bash -c "su - db2inst1"
db2serverはコンテナ名なので必要に応じて変更してください。

エンドポイント、DB名、ポートは3.1 事前準備: 接続情報の取得で取得したものを使用します。
<任意のnode名>は2つのコマンドで同じにします(8文字以内)。
<任意のDB別名> はデータベース名と同じにしても問題ありません。DB接続時に使用する名前です(8文字以内)。接続先が異なる同じDB名のDBがある場合は、それぞれユニークになるような別名にします。
尚、as <任意のDB別名> はオプションで省略可能です。

db2 catalog tcpip node <任意のnode名> remote <エンドポイント> server <ポート>

db2 catalog db <DB名> as <任意のDB別名> at node <任意のnode名>　 authentication server_encrypt

コマンド例

 db2 catalog TCPIP node awsnode remote database-1.xxxxxxxxxxx.ap-northeast-1.rds.amazonaws.com server 50000
 db2 catalog database rdstest1 as rdstest1 at node awsnode authentication server_encrypt

最後にキャッシュをリフレッシュするため、以下のコマンドを実行します。

db2 terminate

3.2 IBM Db2 CLP で接続

db2 connect to <カタログしたDB別名またはDB名> user <userid> using <password>

<カタログしたDB別名またはDB名> はas <任意のDB別名>で設定した場合はDB別名を、設定しなかった場合はDB名を入れます。
<userid> は作成時にしてしたマスターユーザー名(変更してなければデフォルト値はadminです)
<password> はマスターユーザーのパスワードです。

例：

 db2 connect to rdstest1 user admin using xxxxxxx

実行例:

[db2inst1@db2server ~]$ db2 connect to rdstest1 user admin using xxxxxxxxxxxxxx

   Database Connection Information

 Database server        = DB2/LINUXX8664 11.5.9.0
 SQL authorization ID   = ADMIN
 Local database alias   = RDSTEST1

[db2inst1@db2server ~]$

Queryを実行してみます

db2 "select current server from sysibm.dual"

作成したDB名が結果として表示されます。
実行例：

[db2inst1@db2server ~]$ db2 "select current server from sysibm.dual"

1
------------------
RDSTEST1

  1 record(s) selected.

[db2inst1@db2server ~]$

DBへの接続が確認できました！

念の為、最後に接続は切断しておきます：

db2 terminate