Cluster- und Instanzeinstellungen aufrufen

In diesem Dokument werden die Einstellungen für AlloyDB for PostgreSQL-Cluster und -Instanzen beschrieben, die Sie mit der Google Cloud Console oder der gcloud CLI ändern können.

Wählen Sie eine der folgenden Optionen aus, um die Einstellungen für einen bestimmten Cluster- oder Instanztyp aufzurufen.

Einstellungen Nach Erstellung bearbeitbar Werte
Cluster-ID N Geben Sie eine Cluster-ID ein, um Ihren Cluster eindeutig zu identifizieren.

Zusammensetzung aus Klein- und Großbuchstaben, Ziffern und Bindestrichen, erstes Zeichen muss ein Buchstabe sein. Die Gesamtlänge muss mindestens 8 Zeichen und darf maximal 128 Zeichen betragen.
Passwort J Legen Sie ein Passwort für den Standardnutzer postgres fest.

Es muss aus Kleinbuchstaben, Zahlen und Bindestrichen bestehen. Die Gesamtlänge darf maximal 128 Zeichen betragen.

Sie können das Passwort aktualisieren, indem Sie in Ihrem Cluster in der Google Cloud -Konsole den Tab Nutzer aufrufen.
Datenbankversion N Wählen Sie eine PostgreSQL-Version für Ihre Datenbank aus.

Weitere Informationen zu unterstützten Regionen finden Sie unter Datenbankversionen.
Region N Wählen Sie eine Region aus, in der Sie den Cluster erstellen möchten.

Weitere Informationen zu unterstützten Regionen finden Sie unter Standorte.
Privates Netzwerk: Zugriff auf private Dienste oder Private Service Connect N AlloyDB unterstützt private IP-Adressen über eine der folgenden Methoden:
  • Zugriff auf private Dienste: Wenn Sie einen AlloyDB-Cluster mit aktiviertem Zugriff auf private Dienste erstellen möchten, wählen Sie in der Google Cloud Konsole Netzwerk: Private IP aus. Diese Option ist in der Google Cloud -Konsole standardmäßig aktiviert.
  • Private Service Connect: Verwenden Sie die gcloud CLI, um einen Cluster mit aktiviertem --enable-private-service-connect-Flag zu erstellen.

Sie können die Netzwerkoption nach dem Erstellen des Clusters nicht mehr ändern.
Private Netzwerke: Einstellungen für den Zugriff auf private Dienste N Wenn Sie einen AlloyDB-Cluster mit aktiviertem Zugriff auf private Dienste erstellen, müssen Sie auch Folgendes konfigurieren:
  • Netzwerk: Wählen Sie das VPC-Netzwerk aus, das bereits für den Zugriff auf private Dienste konfiguriert ist.
  • Netzwerk: Zugewiesener IP-Bereich: Optional. Weisen Sie diesem Cluster einen bestimmten privaten IP-Adressbereich zu, anstatt AlloyDB einen IP-Adressbereich auswählen zu lassen.
Datenschutz: Kontinuierliche Backups J Aktivieren Sie kontinuierliche Sicherungen für Ihren Cluster.

Standardmäßig können Sie mit AlloyDB eine Wiederherstellung zu einem bestimmten Zeitpunkt für die letzten 14 Tage durchführen. Sie können die Länge dieses Zeitraums auf bis zu 35 Tage oder nur einen Tag festlegen. Weitere Informationen finden Sie unter Kontinuierliche Sicherungen aktivieren und konfigurieren.
Datenschutz: Automatische Sicherungen J Aktivieren Sie automatische Sicherungen für Ihren Cluster. Wenn Sie automatische Sicherungen aktivieren, wird standardmäßig ein täglicher Sicherungszeitplan für Ihren AlloyDB-Cluster eingerichtet. Jede Sicherung wird automatisch mit von Google verwalteter Verschlüsselung verschlüsselt und 14 Tage lang aufbewahrt.

Sie können automatische Sicherungen über die Google Cloud Console aktivieren oder deaktivieren. Wenn Sie den Standardzeitplan aktualisieren möchten, verwenden Sie die gcloud CLI. Sie können die Tage, an denen Sie eine automatische Sicherung erstellen möchten, die Startzeit, die Aufbewahrungsdauer und die Anzahl der Sicherungen, die Sie bis zu einem Jahr lang aufbewahren möchten, aktualisieren. Weitere Informationen finden Sie unter Automatische Sicherungen aktivieren und konfigurieren.
Wartung: Wartungsfenster J Wählen Sie eine der folgenden Optionen aus:
  • Any (default value)
  • Day of the week and hour of the day

AlloyDB führt Wartungsaufgaben während des im Wartungsfenster festgelegten Tages und der festgelegten Stunde aus.  Sowohl bei primären HA-Instanzen als auch bei Basisinstanzen kommt es zu minimalen Ausfallzeiten von weniger als einer Sekunde, während Lesepoolinstanzen keine Ausfallzeiten haben.
Datenschutz: Verschlüsselung von Sicherungen J Die von Google verwaltete Verschlüsselung ist standardmäßig aktiviert.

 Optional können Sie die Schlüsselverschlüsselung von Cloud Key Management Service mit einem Schlüssel verwenden, der mit Ihrem Projekt verknüpft ist, oder den Schlüsselpfad manuell eingeben. Beispiel: projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name für Ihren Cluster.

Sie können die Sicherungsverschlüsselung für Ihre Sicherungen aktualisieren, indem Sie die Sicherungsrichtlinie auf dem Tab Datenschutz in Ihrem Cluster über die Google Cloud -Konsole aktualisieren. Für alle neuen Sicherungen, die Sie erstellen, wird die aktualisierte Verschlüsselungsmethode verwendet. Vorhandene Sicherungen bleiben mit der Methode verschlüsselt, die beim Erstellen der Sicherung verwendet wurde.
Verschlüsselung: Clusterverschlüsselung N Die von Google verwaltete Verschlüsselung ist standardmäßig aktiviert.

 Optional können Sie die Cloud KMS-Schlüsselverschlüsselung mit einem Schlüssel verwenden, der mit Ihrem Projekt verknüpft ist, oder den Schlüsselpfad manuell eingeben. Beispiel: projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name für Ihren Cluster.

Nachdem Sie einen Cluster erstellt haben, können Sie die Clusterverschlüsselung nicht mehr aktualisieren.

Da der Speicherplatz in AlloyDB automatisch skaliert wird, müssen Sie kein Speicherlimit festlegen. Der Speicher wird automatisch verwaltet und Ihnen wird nur der tatsächlich genutzte Speicherplatz in Rechnung gestellt.