Afficher les paramètres du cluster et des instances

Ce document décrit les paramètres des clusters et des instances AlloyDB pour PostgreSQL que vous pouvez modifier à l'aide de la consoleGoogle Cloud ou de gcloud CLI.

Pour afficher les paramètres d'un type de cluster ou d'instance spécifique, sélectionnez l'une des options suivantes.

Paramètres Modifiable après la création Valeurs
ID du cluster N Saisissez un ID de cluster pour identifier de manière unique votre cluster.

Composé de lettres minuscules et majuscules, de chiffres et de tirets. Le premier caractère doit être une lettre. La longueur totale doit être comprise entre 8 et 128 caractères.
Mot de passe O Définissez un mot de passe pour l'utilisateur postgres par défaut.

Il doit être composé de lettres minuscules, de chiffres et de tirets. La longueur totale ne doit pas dépasser 128 caractères.

Vous pouvez modifier le mot de passe dans l'onglet Utilisateurs de votre cluster à l'aide de la console Google Cloud .
Version de la base de données N Sélectionnez une version de PostgreSQL pour votre base de données.

Pour en savoir plus sur les régions compatibles, consultez Versions de base de données.
Région N Sélectionnez la région dans laquelle vous souhaitez créer votre cluster.

Pour en savoir plus sur les régions disponibles, consultez Emplacements.
Mise en réseau privée : accès aux services privés ou Private Service Connect N AlloyDB est compatible avec les adresses IP privées de l'une des manières suivantes :
  • Accès aux services privés : pour créer un cluster AlloyDB compatible avec l'accès aux services privés, sélectionnez Réseau : adresse IP privée dans la console Google Cloud . Cette option est activée par défaut dans la console Google Cloud .
  • Private Service Connect : utilisez gcloud CLI pour créer un cluster avec l'option --enable-private-service-connect activée.

 Vous ne pouvez pas modifier l'option de mise en réseau une fois le cluster créé.
Réseau privé : paramètres d'accès aux services privés N Si vous créez un cluster AlloyDB compatible avec l'accès aux services privés, vous devez également configurer les éléments suivants :
  • Réseau : sélectionnez le réseau VPC déjà configuré avec l'accès aux services privés.
  • Réseau : plage d'adresses IP allouée : facultatif. Appliquez une plage d'adresses IP privées spécifique à ce cluster, au lieu de laisser AlloyDB choisir une plage d'adresses IP.
Protection des données : sauvegardes continues O Activez les sauvegardes continues pour votre cluster.

Par défaut, AlloyDB vous permet d'effectuer une récupération à un moment précis pour les 14 jours précédents. Vous pouvez redimensionner cette période (entre un et 35 jours). Pour en savoir plus, consultez Activer et configurer les sauvegardes continues.
Protection des données : sauvegardes automatiques O Activez les sauvegardes automatiques pour votre cluster. L'activation des sauvegardes automatiques configure par défaut une planification de sauvegarde quotidienne pour votre cluster AlloyDB. Chaque sauvegarde est automatiquement chiffrée à l'aide du chiffrement géré par Google et conservée pendant 14 jours.

Vous pouvez activer ou désactiver les sauvegardes automatiques à l'aide de la console Google Cloud , mais pour modifier le calendrier par défaut, utilisez gcloud CLI. Vous pouvez modifier les jours où vous souhaitez effectuer une sauvegarde automatique, l'heure de début, la durée de conservation et le nombre de sauvegardes que vous souhaitez conserver pendant un an maximum. Pour en savoir plus, consultez Activer et configurer les sauvegardes automatiques.
Maintenance : intervalle de maintenance O Sélectionnez l'une des options suivantes :
  • Any (default value)
  • Day of the week and hour of the day

AlloyDB effectue des tâches de maintenance pendant le jour et l'heure définis dans l'intervalle de maintenance.  Les instances principales à disponibilité élevée et les instances de base subissent un temps d'arrêt minimal de moins d'une seconde, tandis que les instances de pool de lecture n'ont aucun temps d'arrêt.
Protection des données : chiffrement des sauvegardes O Le chiffrement géré par Google est activé par défaut.

 Vous pouvez également utiliser le chiffrement de clé Cloud Key Management Service à l'aide d'une clé associée à votre projet ou en saisissant manuellement le chemin d'accès à la clé. Par exemple, projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name pour votre cluster.

Vous pouvez mettre à jour le chiffrement des sauvegardes en modifiant la règle de sauvegarde dans l'onglet Protection des données de votre cluster à l'aide de la console Google Cloud . Toutes les nouvelles sauvegardes que vous créez utilisent la méthode de chiffrement mise à jour. Les sauvegardes existantes restent chiffrées avec la méthode en place au moment de leur création.
Chiffrement : chiffrement du cluster N Le chiffrement géré par Google est activé par défaut.

 Vous pouvez éventuellement utiliser le chiffrement de clé Cloud KMS à l'aide d'une clé associée à votre projet ou saisir manuellement le chemin d'accès à la clé. Par exemple, projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name pour votre cluster.

Une fois le cluster créé, vous ne pouvez plus modifier le chiffrement du cluster.

Étant donné qu'AlloyDB met automatiquement à l'échelle le stockage, vous n'avez pas besoin de définir explicitement une limite de stockage. Le stockage est géré automatiquement. Vous ne payez que la capacité que vous utilisez.