Création d'un cluster de base de données multi-AZ pour Amazon RDS

Cloud privé virtuel (VPC)

RDSdéfinit le VPC à celui associé à l'EC2instance.

Groupe de sous-réseaux de base de données

Lorsque vous choisissez Configuration automatique et qu'aucun groupe de sous-réseau de base de données ne répond à cette exigence, l'action suivante se produit. RDSutilise trois sous-réseaux privés disponibles dans trois zones de disponibilité où l'une des zones de disponibilité est identique à l'EC2instance. Si aucun sous-réseau privé n'est disponible dans une zone de disponibilité, RDS crée un sous-réseau privé dans la zone de disponibilité. RDSCrée ensuite le groupe de sous-réseaux de base de données.

Lorsqu'un sous-réseau privé est disponible, il RDS utilise la table de routage associée au sous-réseau et ajoute tous les sous-réseaux qu'il crée à cette table de routage. Lorsqu'aucun sous-réseau privé n'est disponible, RDS crée une table de routage sans accès à la passerelle Internet et ajoute les sous-réseaux créés à la table de routage.

RDSvous permet également d'utiliser les groupes de sous-réseaux de base de données existants. Sélectionnez Choose existing (Choisir existants) si vous souhaitez utiliser un groupe de sous-réseaux de base de données existant de votre choix.

Accès public

RDSchoisit Non pour que le cluster de base de données ne soit pas accessible au public.

Pour des raisons de sécurité, il est préférable de garder la base de données privée et de s'assurer qu'elle n'est pas accessible depuis Internet.

VPCgroupe de sécurité (pare-feu)

RDScrée un nouveau groupe de sécurité associé au cluster de base de données. Le groupe de sécurité est nommé rds-ec2-n, où n est un nombre. Ce groupe de sécurité inclut une règle entrante dont le groupe EC2 VPC de sécurité (pare-feu) est la source. Ce groupe de sécurité associé au cluster de base de données permet à l'EC2instance d'accéder au cluster de base de données.

RDScrée également un nouveau groupe de sécurité associé à l'EC2instance. Le groupe de sécurité est nommé ec2-rds-n, où n est un nombre. Ce groupe de sécurité inclut une règle sortante dont le groupe de VPC sécurité du cluster de base de données est la source. Ce groupe de sécurité permet à l'EC2instance d'envoyer du trafic vers le cluster de base de données.

Vous pouvez ajouter un autre groupe de sécurité en sélectionnant Create new (Créer nouveau) et en saisissant le nom du nouveau groupe de sécurité.

Vous pouvez ajouter des groupes de sécurité existants en choisissant Choose existing (Choisir existant) et en sélectionnant les groupes de sécurité à ajouter.

Zone de disponibilité

RDSchoisit la zone de disponibilité de l'EC2instance pour une instance de base de données dans le déploiement du cluster de base de données multi-AZ. RDSchoisit au hasard une zone de disponibilité différente pour les deux autres instances de base de données. L'instance de base de données Writer est créée dans la même zone de disponibilité que l'EC2instance. Il peut y avoir des coûts supplémentaires liés aux zones de disponibilité croisées si un basculement se produit et que l'instance de base de données en écriture se trouve dans une zone de disponibilité différente.

Stockage alloué

Capacité de stockage à allouer pour chaque instance de base de données du cluster de base de données (en gibioctets). Pour de plus amples informations, veuillez consulter Stockage d'instance de base de données Amazon RDS.

CLIoption :

--allocated-storage

APIparamètre :

AllocatedStorage

Activez la mise à niveau automatique des versions mineures pour permettre au cluster de base de données de recevoir automatiquement les mises à niveau de la version mineure préférée du moteur de base de données lorsqu'elles sont disponibles. Amazon RDS effectue des mises à niveau automatiques des versions mineures dans la fenêtre de maintenance.

CLIoption :

--auto-minor-version-upgrade

--no-auto-minor-version-upgrade

APIparamètre :

AutoMinorVersionUpgrade

Nombre de jours durant lesquels les sauvegardes automatiques de votre cluster de base de données doivent être retenues. Pour un cluster de base de données multi-AZ, cette valeur doit être égale ou supérieure à 1.

Pour de plus amples informations, veuillez consulter Présentation des sauvegardes.

CLIoption :

--backup-retention-period

APIparamètre :

BackupRetentionPeriod

Période pendant laquelle Amazon effectue RDS automatiquement une sauvegarde de votre cluster de base de données. Si vous n'avez pas besoin que votre base de données soit sauvegardée à un moment précis, utilisez la valeur par défaut No preference (Aucune préférence).

Pour de plus amples informations, veuillez consulter Présentation des sauvegardes.

CLIoption :

--preferred-backup-window

APIparamètre :

PreferredBackupWindow

Autorité de certification

L'autorité de certification (CA) pour le certificat de serveur utilisé par le cluster de base de données.

Pour de plus amples informations, veuillez consulter .

CLIoption :

--ca-certificate-identifier

RDSAPIparamètre :

CACertificateIdentifier

Cette option permet de copier toutes les identifications de cluster de base de données dans un instantané de base de données lorsque vous créez un instantané.

Pour de plus amples informations, veuillez consulter Marquage d' Amazon RDS.

CLIoption :

-copy-tags-to-snapshot

-no-copy-tags-to-snapshot

RDSAPIparamètre :

CopyTagsToSnapshot

L'option d'authentification de base de données que vous souhaitez utiliser.

Choisissez Authentification par mot de passe pour authentifier les utilisateurs de base de données avec des mots de passe de base de données uniquement.

Choisissez l'authentification par mot de passe IAM et base de données pour authentifier les utilisateurs de base de données avec des mots de passe de base de données et des informations d'identification via les utilisateurs et les rôles. Pour de plus amples informations, veuillez consulter Authentification de base de données IAM pour MariaDB, MySQL et PostgreSQL.

CLIoption :

--enable-iam-database-authentication

--no-enable-iam-database-authentication

RDSAPIparamètre :

EnableIAMDatabaseAuthentication

Port par lequel vous souhaitez accéder au cluster de base de données. La valeur par défaut du port est indiquée.

Le port ne peut pas être modifié après la création du cluster de base de données.

Dans certaines entreprises, les pare-feu bloquent les connexions aux ports par défaut. Si le pare-feu de votre entreprise bloque le port par défaut, saisissez un autre port pour votre cluster de base de données.

CLIoption :

--port

RDSAPIparamètre :

Port

Nom de votre cluster de base de données. Nommez vos clusters de base de données de la même façon que vous nommez vos serveurs sur site. L'identifiant de votre cluster de base de données peut contenir jusqu'à 63 caractères alphanumériques et doit être unique pour votre compte dans la AWS région que vous avez choisie.

CLIoption :

--db-cluster-identifier

RDSAPIparamètre :

DBClusterIdentifier

Capacité de calcul et de mémoire de chaque instance de base de données contenue dans le cluster de base de données multi-AZ, par exemple db.m5d.xlarge.

Dans la mesure du possible, choisissez une classe d'instance de base de données suffisamment grande pour qu'un ensemble de travail de requête classique puisse tenir dans la mémoire. Lorsque les ensembles de travail sont en mémoire, le système peut éviter d'écrire sur le disque, ce qui améliore les performances.

Pour obtenir la liste des classes d'instances de base de données prises en charge, consultez Disponibilité des classes d'instance pour les clusters de bases de données multi-AZ.

CLIoption :

--db-cluster-instance-class

RDSAPIparamètre :

DBClusterInstanceClass

Groupe de paramètres de cluster de bases de données

Groupe de paramètres de cluster de bases de données que vous souhaitez associer au cluster de bases de données.

Pour de plus amples informations, veuillez consulter Groupes de paramètres pour les clusters de bases de données multi-AZ.

CLIoption :

--db-cluster-parameter-group-name

RDSAPIparamètre :

DBClusterParameterGroupName

Version du moteur de base de données que vous souhaitez utiliser.

CLIoption :

--engine-version

RDSAPIparamètre :

EngineVersion

Le groupe de paramètres d'instance de base de données à associer au cluster de base de données.

Pour de plus amples informations, veuillez consulter Groupes de paramètres pour les clusters de bases de données multi-AZ.

CLIoption :

--db-cluster-parameter-group-name

RDSAPIparamètre :

DBClusterParameterGroupName

Le groupe de sous-réseaux de base de données à utiliser pour le cluster de bases de données.

Choisissez Configuration automatique pour permettre de RDS sélectionner un groupe de sous-réseaux de base de données compatible. S'il n'en existe aucun, RDS crée un nouveau groupe de sous-réseaux pour votre cluster.

Pour de plus amples informations, veuillez consulter Utilisation de groupes de sous-réseaux DB.

CLIoption :

--db-subnet-group-name

RDSAPIparamètre :

DBSubnetGroupName

Sélectionnez Enable deletion protection (Activer la protection de la suppression) pour empêcher la suppression de votre cluster de bases de données. Si vous créez un cluster de base de données de production avec la console, la protection contre la suppression est activée par défaut.

Pour de plus amples informations, veuillez consulter Suppression d'une instance DB.

CLIoption :

--deletion-protection

--no-deletion-protection

RDSAPIparamètre :

DeletionProtection

Choisissez Encryption (Chiffrement) pour activer le chiffrement au repos pour ce cluster de base de données.

Le chiffrement est activé par défaut pour les clusters de base de données multi-AZ.

Pour de plus amples informations, veuillez consulter Chiffrement des ressources Amazon RDS.

CLIoptions :

--kms-key-id

--storage-encrypted

--no-storage-encrypted

RDSAPIparamètres :

KmsKeyId

StorageEncrypted

Choisissez Enhanced monitoring (Surveillance améliorée) pour activer la collecte de métriques en temps réel pour le système d'exploitation sur lequel votre cluster de base de données s'exécute.

Pour de plus amples informations, veuillez consulter Surveillance des métriques du système d'exploitation à l'aide de la Surveillance améliorée.

CLIoptions :

--monitoring-interval

--monitoring-role-arn

RDSAPIparamètres :

MonitoringInterval

MonitoringRoleArn

Nom de la base de données dans votre cluster de base de données. Si vous ne fournissez pas de nom, Amazon RDS ne crée pas de base de données sur le cluster de base de données pour MySQL. Cependant, il crée une base de données sur le cluster de base de données pour PostgreSQL. Le nom ne peut pas être un mot réservé par le moteur de base de données. Il a d'autres contraintes en fonction du moteur de base de données.

Mon SQL :

Poster : SQL

CLIoption :

--database-name

RDSAPIparamètre :

DatabaseName

Exportations des journaux

Les types de fichiers journaux de base de données à publier sur Amazon CloudWatch Logs.

Pour de plus amples informations, veuillez consulter Publication des journaux de base de données sur Amazon CloudWatch Logs.

CLIoption :

-enable-cloudwatch-logs-exports

RDSAPIparamètre :

EnableCloudwatchLogsExports

Fenêtre de 30 minutes durant laquelle les modifications en attente sont appliquées à votre cluster de base de données. Si la période n'a pas d'importance, choisissez No preference (Aucune préférence).

Pour de plus amples informations, veuillez consulter Fenêtre de maintenance Amazon RDS.

CLIoption :

--preferred-maintenance-window

RDSAPIparamètre :

PreferredMaintenanceWindow

Sélectionnez Gérer les informations d'identification principales dans AWS Secrets Manager pour gérer le mot de passe d'utilisateur principal dans un secret, dans Secrets Manager.

Choisissez éventuellement une KMS clé à utiliser pour protéger le secret. Choisissez l'une KMS des clés de votre compte ou saisissez la clé d'un autre compte.

Pour de plus amples informations, veuillez consulter Gestion des mots de passe avec Amazon RDS, et AWS Secrets Manager.

CLIoption :

--manage-master-user-password | --no-manage-master-user-password

--master-user-secret-kms-key-id

RDSAPIparamètre :

ManageMasterUserPassword

MasterUserSecretKmsKeyId

Mot de passe de votre compte utilisateur principal.

CLIoption :

--master-user-password

RDSAPIparamètre :

MasterUserPassword

Nom que vous utilisez comme nom d'utilisateur principal pour vous connecter au cluster de base de données avec tous les privilèges de base de données.

Vous ne pouvez pas changer le nom de l'utilisateur principal après la création du cluster de base de données Multi-AZ.

Pour en savoir plus sur les privilèges accordés à l'utilisateur principal, consultez Privilèges du compte utilisateur principal.

CLIoption :

--master-username

RDSAPIparamètre :

MasterUsername

Activez Performance Insights pour contrôler la charge de votre cluster de base de données, analyser les performances de la base de données et résoudre les problèmes éventuels.

Choisissez une période de conservation pour déterminer l'historique des données de Performance Insights à conserver. Le paramètre de rétention dans l'offre gratuite est Par défaut (7 jours). Pour conserver vos données de performance plus longtemps, indiquez 1 à 24 mois. Pour obtenir plus d'informations sur les périodes de conservation, consultez Tarification et conservation des données pour Performance Insights.

Choisissez une KMS clé à utiliser pour protéger la clé utilisée pour chiffrer ce volume de base de données. Choisissez l'une KMS des clés de votre compte ou saisissez la clé d'un autre compte.

Pour de plus amples informations, veuillez consulter Surveillance de la charge de la base de données avec Performance Insights sur Amazon RDS.

CLIoptions :

--enable-performance-insights

--no-enable-performance-insights

--performance-insights-retention-period

--performance-insights-kms-key-id

RDSAPIparamètres :

EnablePerformanceInsights

PerformanceInsightsRetentionPeriod

PerformanceInsightsKMSKeyId

Quantité provisionnée IOPS (opérations d'entrée/sortie par seconde) à allouer initialement au cluster de bases de données.

CLIoption :

--iops

RDSAPIparamètre :

Iops

Accessible au public pour attribuer au cluster de bases de données une adresse IP publique, ce qui signifie qu'il est accessible en dehors deVPC. Pour être accessible au public, le cluster de base de données doit également se trouver dans un sous-réseau public duVPC.

Non accessible au public afin de rendre le cluster de base de données accessible uniquement depuis l'intérieur duVPC.

Pour de plus amples informations, veuillez consulter Masquer un(e) instance de base de données dans un VPC depuis Internet.

Pour se connecter à un cluster de base de données depuis l'extérieur de celui-ciVPC, le cluster de base de données doit être accessible au public. De plus, l'accès doit être accordé en utilisant les règles entrantes du groupe de sécurité du cluster de base de données, et d'autres conditions doivent être remplies. Pour de plus amples informations, veuillez consulter Impossible de se connecter à l'instance de base de données Amazon RDS.

Si votre cluster de base de données n'est pas accessible au public, vous pouvez utiliser une AWS Site-to-Site VPN AWS Direct Connect connexion ou une connexion pour y accéder depuis un réseau privé. Pour de plus amples informations, veuillez consulter Confidentialité du trafic inter-réseau.

CLIoption :

--publicly-accessible

--no-publicly-accessible

RDSAPIparamètre :

PubliclyAccessible

Sélectionnez Activer le support RDS étendu pour permettre aux versions principales du moteur prises en charge de continuer à fonctionner après la date de RDS fin du support standard.

Lorsque vous créez un cluster de base de données, Amazon RDS utilise par défaut RDS Extended Support. Pour empêcher la création d'un nouveau cluster de base de données après la date de RDS fin de support standard et pour éviter les frais liés au support RDS étendu, désactivez ce paramètre. Vos clusters de bases de données existants ne seront pas facturés avant la date de début des tarifs du Support RDS étendu.

Pour de plus amples informations, veuillez consulter .

CLIoption :

--engine-lifecycle-support

RDSAPIparamètre :

EngineLifecycleSupport

Storage throughput (Débit de stockage)

La valeur du débit de stockage pour le cluster de base de données. Ce paramètre n'est visible que si vous choisissez General Purpose SSD (gp3) pour le type de stockage.

Ce paramètre n'est pas configurable et est défini automatiquement en fonction de IOPS ce que vous spécifiez.

Pour de plus amples informations, veuillez consulter Stockage GP3 (recommandé).

Cette valeur est calculée automatiquement et ne comporte aucune CLI option.

RDSProxy

Choisissez Create an RDS Proxy pour créer un proxy pour votre cluster de bases de données. Amazon crée RDS automatiquement un IAM rôle et un secret Secrets Manager pour le proxy.

Non disponible lors de la création d'un cluster de bases de données.

Type de stockage pour votre cluster de base de données.

Seul le stockage à usage général SSD (gp3), provisionné IOPS (io1) et provisionné IOPS SSD (io2) est pris en charge.

Pour de plus amples informations, veuillez consulter Types de stockage Amazon RDS.

CLIoption :

--storage-type

RDSAPIparamètre :

StorageType

A VPC basé sur le VPC service Amazon à associer à ce cluster de bases de données.

Pour de plus amples informations, veuillez consulter Amazon VPC et Amazon RDS.

Pour le CLI etAPI, vous spécifiez le groupe VPC de sécuritéIDs.

Groupes de sécurité à associer au cluster de base de données.

Pour de plus amples informations, veuillez consulter Présentation des groupes de sécurité VPC.

CLIoption :

--vpc-security-group-ids

RDSAPIparamètre :

VpcSecurityGroupIds

--availability-zones

AvailabilityZones

--backtrack-window

BacktrackWindow

--character-set-name

CharacterSetName

--domain

Domain

--domain-iam-role-name

DomainIAMRoleName

--enable-global-write-forwarding | --no-enable-global-write-forwarding

EnableGlobalWriteForwarding

--enable-http-endpoint | --no-enable-http-endpoint

EnableHttpEndpoint

--global-cluster-identifier

GlobalClusterIdentifier

--option-group-name

OptionGroupName

--pre-signed-url

PreSignedUrl

--replication-source-identifier

ReplicationSourceIdentifier

--scaling-configuration

ScalingConfiguration