创建 Amazon RDS 的多可用区数据库集群

Virtual Private Cloud (VPC)

RDS 将 VPC 设置为与 EC2 实例关联的 VPC。

DB subnet group（数据库子网组）

当您选择 Automatic setup（自动设置）但没有满足此要求的数据库子网组时，将执行以下操作。RDS 在三个可用区中使用三个可用的私有子网，其中一个可用区与 EC2 实例相同。如果私有子网在可用区中不可用，则 RDS 会在可用区中创建私有子网。然后，RDS 创建数据库子网组。

当私有子网可用时，RDS 使用与该子网关联的路由表，并将它创建的任何子网添加到该路由表中。当没有可用的私有子网时，RDS 会创建一个没有互联网网关访问权限的路由表，并将它创建的子网添加到该路由表中。

RDS 还允许您使用现有的数据库子网组。如果您想使用您选择的现有数据库子网组，请选择 Choose existing（选择现有）。

公有访问权限

RDS 选择 No（否），以使数据库集群不可供公开访问。

出于安全考虑，最好实践是保持数据库为私有，并确保不能从互联网访问数据库。

VPC security group (firewall) [VPC 安全组（防火墙）]

RDS 创建与数据库集群关联的新安全组。安全组命名为 rds-ec2-n，其中 n 是一个数值。该安全组包含一条以 EC2 VPC 安全组（防火墙）作为源的入站规则。这个与数据库集群关联的安全组允许 EC2 实例访问数据库集群。

RDS 还会创建一个与 EC2 实例关联的新安全组。安全组命名为 ec2-rds-n，其中 n 是一个数值。该安全组包含一条以数据库集群的 VPC 安全组作为源的出站规则。该安全组允许 EC2 实例向数据库集群发送流量。

您可以通过选择 Create new（新建）并键入新安全组的名称，添加另一个新安全组。

您可以通过选择 Choose existing（选择现有）并选择要添加的安全组，添加现有安全组。

可用区

RDS 在多可用区数据库集群部署中为一个数据库实例选择 EC2 实例的可用区。RDS 为其他两个数据库实例随机选择不同的可用区。写入器数据库实例在与 EC2 实例相同的可用区中创建。如果发生失效转移且写入器数据库实例位于不同的可用区，则可能会产生跨可用区成本。

分配的存储空间

为数据库集群中的每个数据库实例分配的存储量（以 GiB 为单位）。有关更多信息，请参阅 Amazon RDS 数据库实例存储。

CLI 选项：

--allocated-storage

API 参数：

AllocatedStorage

请选择 Enable auto minor version upgrade（启用自动次要版本升级），以使数据库集群能够在首选次要数据库引擎版本升级可用时自动接收这些升级。Amazon RDS 在维护时段内执行自动次要版本升级。

CLI 选项：

--auto-minor-version-upgrade

--no-auto-minor-version-upgrade

API 参数：

AutoMinorVersionUpgrade

您希望数据库集群自动备份的保留天数。对于多可用区数据库集群，此值必须设置为 1 或更大。

有关更多信息，请参阅 备份简介。

CLI 选项：

--backup-retention-period

API 参数：

BackupRetentionPeriod

Amazon RDS 自动备份数据库集群的时间段。除非您知道需要何时进行数据库备份，否则，请使用 No preference（无首选项）的默认设置。

有关更多信息，请参阅“备份简介”。

CLI 选项：

--preferred-backup-window

API 参数：

PreferredBackupWindow

证书颁发机构

数据库集群使用的服务器证书的证书颁发机构（CA）。

有关更多信息，请参阅 使用 SSL/TLS 加密与数据库实例或集群的连接。

CLI 选项：

--ca-certificate-identifier

RDS API 参数：

CACertificateIdentifier

在创建快照时，该选项将任何数据库集群标签复制到数据库快照中。

有关更多信息，请参阅 为 Amazon RDS 资源添加标签。

CLI 选项：

-copy-tags-to-snapshot

-no-copy-tags-to-snapshot

RDS API 参数：

CopyTagsToSnapshot

您想要使用的数据库身份验证选项。

选择 Password authentication 以仅使用数据库密码验证数据库用户的身份。

选择 Password and IAM DB authentication（密码和 IAM 数据库身份验证），以通过用户和角色的数据库密码和用户凭证验证数据库用户的身份。有关更多信息，请参阅 适用于 MariaDB、MySQL 和 PostgreSQL 的 IAM 数据库身份验证。

CLI 选项：

--enable-iam-database-authentication

--no-enable-iam-database-authentication

RDS API 参数：

EnableIAMDatabaseAuthentication

要用于访问数据库集群的端口。显示的是默认端口。

创建数据库集群后将无法更改端口。

有些公司的防火墙将会阻止通往这些默认端口的连接。如果您的公司防火墙阻止默认端口，请为数据库集群输入其他端口。

CLI 选项：

--port

RDS API 参数：

Port

数据库集群的名称。请使用与命名本地部署服务器相同的方式命名数据库集群。数据库集群标识符最多可以包含 63 个字母数字字符，且必须在所选 Amazon 区域中对于您的账户是唯一的。

CLI 选项：

--db-cluster-identifier

RDS API 参数：

DBClusterIdentifier

多可用区数据库集群中各数据库实例（例如 db.m5d.xlarge）的计算和内存容量。

如有可能，请选择足够大的数据库实例类以便典型查询工作集能够保留在内存中。如果在内存中保留工作集，系统可以避免写入到磁盘，从而提高性能。

有关支持的数据库实例类的列表，请参阅多可用区数据库集群的实例类可用性。

CLI 选项：

--db-cluster-instance-class

RDS API 参数：

DBClusterInstanceClass

数据库集群参数组

要与数据库集群关联的数据库集群参数组。

有关更多信息，请参阅 多可用区数据库集群的参数组。

CLI 选项：

--db-cluster-parameter-group-name

RDS API 参数：

DBClusterParameterGroupName

要使用的数据库引擎的版本。

CLI 选项：

--engine-version

RDS API 参数：

EngineVersion

要与数据库集群关联的数据库实例参数组。

有关更多信息，请参阅 多可用区数据库集群的参数组。

CLI 选项：

--db-cluster-parameter-group-name

RDS API 参数：

DBClusterParameterGroupName

要用于数据库集群的数据库子网组。

选择 Automatic setup（自动设置），让 RDS 选择兼容的数据库子网组。如果不存在任何子网组，RDS 会为您的集群创建一个新的子网组。

有关更多信息，请参阅 使用数据库子网组。

CLI 选项：

--db-subnet-group-name

RDS API 参数：

DBSubnetGroupName

启用删除保护以禁止删除数据库集群。如果使用控制台创建生产数据库集群，预设情况下将开启删除保护。

有关更多信息，请参阅 删除数据库实例。

CLI 选项：

--deletion-protection

--no-deletion-protection

RDS API 参数：

DeletionProtection

请选择 Enable Encryption（启用加密）以对该数据库集群开启静态加密。

预设情况下，将对多可用区数据库集群开启加密。

有关更多信息，请参阅 加密 Amazon RDS 资源。

CLI 选项：

--kms-key-id

--storage-encrypted

--no-storage-encrypted

RDS API 参数：

KmsKeyId

StorageEncrypted

选择 Enable enhanced monitoring（启用增强监控）可为您的数据库集群运行所在的操作系统开启实时指标收集。

有关更多信息，请参阅 使用增强监控来监控操作系统指标。

CLI 选项：

--monitoring-interval

--monitoring-role-arn

RDS API 参数：

MonitoringInterval

MonitoringRoleArn

数据库集群的数据库名称。如果您未提供名称，Amazon RDS 不会在 MySQL 的数据库集群上创建数据库。但是，它确实会在 PostgreSQL 的数据库集群上创建数据库。名称不能是数据库引擎的保留字。它还有其他约束，具体取决于数据库引擎。

MySQL：

PostgreSQL：

CLI 选项：

--database-name

RDS API 参数：

DatabaseName

日志导出

要发布到 Amazon CloudWatch Logs 的数据库日志文件的类型。

有关更多信息，请参阅“将数据库日志发布到 Amazon CloudWatch Logs”。

CLI 选项：

-enable-cloudwatch-logs-exports

RDS API 参数：

EnableCloudwatchLogsExports

30 分钟时段，在这段时间内，将会应用对数据库集群的待处理修改。如果该时段无关紧要，请选择 No preference（无首选项）。

有关更多信息，请参阅“Amazon RDS 维护时段”。

CLI 选项：

--preferred-maintenance-window

RDS API 参数：

PreferredMaintenanceWindow

选择在 Amazon Secrets Manager 中管理主凭证，以在 Secrets Manager 的密钥中管理主用户密码。

（可选）选择用于保护密钥的 KMS 密钥。请从您的账户的 KMS 密钥中进行选择，或输入来自其他账户的密钥。

有关更多信息，请参阅 使用 Amazon RDS 和 Amazon Secrets Manager 管理密码。

CLI 选项：

--manage-master-user-password | --no-manage-master-user-password

--master-user-secret-kms-key-id

RDS API 参数：

ManageMasterUserPassword

MasterUserSecretKmsKeyId

您的主用户账户密码。

CLI 选项：

--master-user-password

RDS API 参数：

MasterUserPassword

用作登录数据库集群的主用户名，拥有所有数据库权限。

您无法在创建多可用区数据库集群之后更改主用户名。

有关授予主用户权限的更多信息，请参阅 主用户账户权限。

CLI 选项：

--master-username

RDS API 参数：

MasterUsername

请选择 Enable Performance Insights（启用性能详情）以监控数据库集群负载，以便您可以分析数据库性能和解决数据库性能问题。

选择保留期以确定要保留的性能详情历史记录数量。免费套餐中的保留设置为 Default (7 days) [默认设置（7 天）]。要将性能数据保留更长时间，请指定 1–24 个月。有关保留期的更多信息，请参阅性能详情的定价和数据留存。

选择一个 KMS 密钥以用来保护用于加密该数据库卷的密钥。请从您的账户的 KMS 密钥中进行选择，或输入来自其他账户的密钥。

有关更多信息，请参阅 在 Amazon RDS 上使用性能详情监控数据库负载。

CLI 选项：

--enable-performance-insights

--no-enable-performance-insights

--performance-insights-retention-period

--performance-insights-kms-key-id

RDS API 参数：

EnablePerformanceInsights

PerformanceInsightsRetentionPeriod

PerformanceInsightsKMSKeyId

最初为数据库集群分配的预置 IOPS（每秒输入/输出操作数）量。

CLI 选项：

--iops

RDS API 参数：

Iops

请选择 Publicly accessible（可公开访问）以为数据库集群提供公有 IP 地址，这表示可以在 VPC 外部访问该实例。要可供公开访问，数据库集群还必须在 VPC 的公有子网中。

请选择 Not publicly accessible（不可公开访问）以设置只能从 VPC 内部访问数据库集群。

有关更多信息，请参阅 对互联网隐藏 VPC 中的数据库实例。

要从其 VPC 外部连接到数据库集群，该数据库集群必须可公开访问。此外，必须使用数据库集群安全组的入站规则授予访问权限，并且必须满足其他要求。有关更多信息，请参阅 无法连接到 Amazon RDS 数据库实例。

如果您的数据库集群不可公开访问，则您可以使用 Amazon Site-to-Site VPN 连接或 Amazon Direct Connect 连接从专用网络访问该实例。有关更多信息，请参阅 互联网络流量隐私。

CLI 选项：

--publicly-accessible

--no-publicly-accessible

RDS API 参数：

PubliclyAccessible

选择启用 RDS Extended Support，以允许受支持的主要引擎版本在 RDS 标准支持终止日期后继续运行。

当您创建数据库集群时，Amazon RDS 默认使用 RDS 扩展支持。为了防止在 RDS 标准支持终止日期后创建新的数据库集群并避免支付 RDS 扩展支持费用，请禁用此设置。在 RDS 扩展支持定价开始日期之前，您的现有数据库集群不会产生费用。

有关更多信息，请参阅 Amazon RDS 的 Amazon RDS 扩展支持。

CLI 选项：

--engine-lifecycle-support

RDS API 参数：

EngineLifecycleSupport

Storage throughput（存储吞吐量）

数据库集群的存储吞吐量值。仅在您为存储类型选择通用型 SSD（gp3）时，此设置才可见。

此设置不可配置，可根据您指定的 IOPS 自动设置。

有关更多信息，请参阅 gp3 存储（推荐）。

此值是自动计算的，并且没有 CLI 选项。

RDS Proxy（RDS 代理）

选择 Create an RDS Proxy（创建 RDS 代理），以便为您的数据库集群创建代理。Amazon RDS 会自动为代理创建 IAM 角色和 Secrets Manager 密钥。

创建数据库集群时不可用。

数据库集群的存储类型。

仅支持通用型 SSD（gp3）、预调配 IOPS（io1）和预调配 IOPS SSD（io2）存储。

有关更多信息，请参阅 Amazon RDS 存储类型。

CLI 选项：

--storage-type

RDS API 参数：

StorageType

基于要与此数据库集群关联的 Amazon VPC 服务的 VPC。

有关更多信息，请参阅 Amazon VPC 和 Amazon RDS。

对于 CLI 和 API，您可以指定 VPC 安全组 ID。

要与数据库集群关联的安全组。

有关更多信息，请参阅 VPC 安全组概述。

CLI 选项：

--vpc-security-group-ids

RDS API 参数：

VpcSecurityGroupIds

--availability-zones

AvailabilityZones

--backtrack-window

BacktrackWindow

--character-set-name

CharacterSetName

--domain

Domain

--domain-iam-role-name

DomainIAMRoleName

--enable-global-write-forwarding | --no-enable-global-write-forwarding

EnableGlobalWriteForwarding

--enable-http-endpoint | --no-enable-http-endpoint

EnableHttpEndpoint

--global-cluster-identifier

GlobalClusterIdentifier

--option-group-name

OptionGroupName

--pre-signed-url

PreSignedUrl

--replication-source-identifier

ReplicationSourceIdentifier

--scaling-configuration

ScalingConfiguration