创建Amazon DocumentDB 集群

注册 Amazon Web Services 账户

1. 打开 https://portal.aws.amazon.com/billing/signup。

2. 按照屏幕上的说明进行操作。

   在注册时，您将接到一通电话，要求您使用电话键盘输入一个验证码。

   当您注册时Amazon Web Services 账户，一个Amazon Web Services 账户根用户已创建。root 用户有权访问所有Amazon Web Services和账户中的资源。作为安全最佳实践，为管理用户分配管理访问权限，并且只使用 root 用户执行需要根用户访问权限的任务.

使用 Amazon Web Services Management Console创建包含使用默认设置的实例的集群

1. 登录。Amazon Web Services Management Console，然后打开Amazon DocumentDB B 控制台https://console.aws.amazon.com/docdb.

2. 如果你想在中创建集群Amazon Web Services 区域除美国东部（弗吉尼亚北部）区域之外，请从控制台右上角的列表中选择该区域。

3. 在导航窗格中，选择 Clusters (集群)，然后选择 Create (创建)。

   提示

   如果您在屏幕左侧没有看到导航窗格，请在页面左上角选择菜单图标 ()。

4. 在创建Amazon DocumentDB页面，完成配置窗格。

   1. 集群标识符— 接受 Amazon DocumentDB 提供的名称，或输入您的集群名称；例如，sample-cluster.

      集群命名约束：

      • 长度为 [1-63] 个字母、数字或连字符。

      • 第一个字符必须是字母。

      • 不能以连字符结束或包含两个连续连字符。

      • Amazon RDS、Neptune 和 Amazon DocumentDB 中的所有集群必须是唯一的Amazon Web Services 账户。

   2. 引擎版本—接受 4.0.0 的默认引擎版本，或者选择选择 3.6.0。

   3. 实例类—接受默认值db.r5.large，或者从列表中选择所需的实例类。

   4. 实例数— 在列表中，选择要使用此集群创建的实例数。第一个实例为主实例，所有其他实例为只读副本实例。您可以在稍后添加和删除实例（如果需要）。默认情况下，Amazon DocumentDB 集群使用三个实例（一个主实例和两个副本）启动。

5. 完成 Authentication (身份验证) 窗格。

   1. 主用户名— 输入主用户的名称。要登录您的集群，您必须使用主用户名称。

      主用户命名约束：

      • 长度为 [1—63] 个字母数字字符。

      • 第一个字符必须是字母。

      • 不能是数据库引擎的保留字。

   2. 主密码— 输入主用户的密码，然后确认。要登录您的集群，您必须使用主密码。

      主密码约束：

      • 长度为 [8-100] 个可打印 ASCII 字符。

      • 可以使用任何可打印 ASCII 字符，以下字符除外：

        • /（正斜杠）

        • "（双引号）

        • @（@ 符号）

6. 在屏幕的底部，选择以下选项之一：

   • 要立即创建集群，请选择 Create cluster (创建集群)。

   • 要不创建集群，请选择 Cancel (取消)。

   • 要在创建集群前进一步配置集群，请选择 Show additional configurations (显示其他配置)，然后在创建集群：其他配置上继续。

     Additional Configurations (其他配置) 部分中包含的配置如下：

     • 网络设置— 默认情况下，使用defaultVPC security group (VPC 安全组)。

     • 集群选项—默认使用端口为 27017，默认参数组。

     • 加密—默认为使用启用加密(default) aws/rds钥匙。

       重要

       集群加密后，就不能取消加密。

     • 备份— 默认是将备份保留 1 天，然后让 Amazon DocumentDB 选择备份窗口。

     • 日志导出—默认为不将审核日志导出到 CloudWatch 日志。

     • 维护— 默认为由 Amazon DocumentDB 选择维护时段。

     • 删除保护—保护您的集群免遭意外删除。使用控制台创建的集群的默认设置为已启用。

     如果您现在接受默认设置，则可以稍后通过修改集群来更改其中的大部分。

7. 为集群的安全组启用入站连接。

   如果未更改集群的默认设置，则会使用给定区域中的默认 VPC 的默认安全组创建一个集群。要连接到 Amazon DocumentDB，您必须在端口 27017（或您选择的端口）上为集群的安全组启用入站连接。

   将入站连接添加到集群的安全组

   1. 登录到 Amazon Web Services Management Console 并打开 Amazon EC2 控制台（https://console.aws.amazon.com/ec2/）。

   2. 在主窗口的资源部分中，选择安全组。

      

   3. 从安全组列表中，找到您在创建集群时使用的安全组（很可能是 default 安全组），然后选中安全组名称左侧的框。

      

   4. 从操作菜单中，选择编辑入站规则，然后选择或输入规则限制。

      1. 类型—从列表中，选择要为网络流量打开的协议。

      2. 协议— 从列表中，选择协议类型。

      3. 端口范围—对于自定义规则，输入端口号或端口范围。确保端口号或范围包括您在创建集群时指定的端口（默认值：27017）。

      4. 源— 指定可以到达您的实例的流量。从列表中，选择流量源。如果选择自定义，请指定单个 IP 地址或以 CIDR 格式表示的 IP 地址范围（例如，203.0.113.5/32）。

      5. 说明— 输入对此规则的描述。

      6. 在创建完规则时，选择保存。

1. 完成 Network settings (网络设置) 窗格。

   

   1. Virtual Private Cloud (VPC)— 在列表中，选择要在其中启动此集群的 Amazon VPC。

   2. 子网组— 在列表中，选择要用于此集群的子网组。

   3. VPC 安全组— 在列表中，选择此集群的 VPC 安全组。

2. 完成 Cluster options (集群选项) 窗格。

   

   1. 数据库端口—使用向上和向下箭头设置应用程序用于连接到您的实例的 TCP/IP 端口。

   2. 集群参数组—在参数组列表中，选择此集群的集群参数组。

3. 完成 Encryption (加密) 窗格。

   

   1. 南美洲ncryption-at-rest— 选择下列项之一：

      • 启用加密—默认值。所有静态数据都会加密。如果您选择加密您的数据，则无法撤消此操作。

      • 禁用—您的数据未加密。

   2. 主密钥—这仅在您加密数据时可用。在列表中，选择要用于加密此集群中的数据的密钥。默认为 (default) aws/rds。

      如果您选择 Enter a key ARN (输入一个密钥 ARN)，则必须为密钥输入一个 Amazon 资源名称 (ARN)。

   备份保留期— 在列表中，选择您希望自动备份的保留天数。

4. 完成 Backup (备份) 窗格。

   

   1. 备份保留期— 在列表中，选择在删除此集群前保留这些集群的天数。

   2. 备份时段—设置 Amazon DocumentDB 每天备份此集群的时间和持续时间。

      1. 开始时间-在第一个列表中，选择开始自动备份的开始时间 (UTC)。在第二个列表中，选择您希望自动备份开始的时间（分钟）。

      2. Duration-在列表中，选择分配给创建自动备份的小时数。

5. 完成日志导出窗格，选择要导出到的日志类型 CloudWatch 日志。

   

   • 审核日志—选择此选项可启用将审计日志导出到亚马逊 CloudWatch 日志。如果您选择 Audit logs (审计日志)，则必须在集群的自定义参数组中启用 audit_logs。有关更多信息，请参阅 审计Amazon DocumentDB。

   • 配置器日录—选择此选项可启用将操作分析器日志导出到亚马逊 CloudWatch 日志。如果您选择 Profiler logs (分析器日志)，则还必须在集群的自定义参数组中修改以下参数：

     • profiler—将设置为enabled.

     • profiler_threshold_ms—设置为一个值[0-INT_MAX]设置分析操作的阈值。

     • profiler_sampling_rate—设置为一个值[0.0-1.0]将慢速操作的百分比设置为 profile。

     有关更多信息，请参阅 分析 Amazon DocumentDB 操作。

6. 完成 Maintenance (维护) 窗格。

   

   1. 选择以下选项之一

      • 选择窗口— 您可以指定 Amazon DocumentDB 在您的集群上执行维护的日期、UTC 开始时间和持续时间。

        1. 开始日— 在列表中，选择一周中的哪一天开始群集维护。

        2. 开始时间— 在列表中，选择开始维护的小时和分钟 (UTC)。

        3. Duration— 在列表中，选择分配多少时间用于群集维护。如果无法在指定时间内完成维护，维护过程将在指定时间过后继续进行，直到完成。

      • 没有首选项— Amazon DocumentDB 可选择一周中的一天、开始时间和持续时间来执行维护。

7. 如果您要将一个或多个标签添加到此集群，请填写标签窗格。

   

   对于每个要添加到集群的标签，请重复以下步骤。您在一个集群上最多可以具有 10 个。

   1. 选择添加标签。

   2. 键入标签的键。

   3. （可选）键入标签的值。

   要删除标签，请选择删除标签。

8. 在使用控制台创建集群时，将默认启用删除保护。要禁用删除保护，请清除启用删除保护。启用后，删除保护可以防止删除集群。要删除某个受到删除保护的集群，您必须先修改集群以禁用删除保护。

   

   有关删除保护的更多信息，请参阅 删除 Amazon DocumentDB 集群。

9. 要创建集群，请选择创建集群。否则，选择取消。