클러스터 및 인스턴스 설정 보기

이 문서에서는 Google Cloud 콘솔 또는 gcloud CLI를 사용하여 수정할 수 있는 PostgreSQL용 AlloyDB 클러스터 및 인스턴스의 설정을 설명합니다.

특정 클러스터 또는 인스턴스 유형의 설정을 보려면 다음 중 하나를 선택합니다.

설정 생성 후 수정 가능
클러스터 ID N 클러스터를 고유하게 식별하는 클러스터 ID를 입력합니다.

소문자와 대문자, 숫자, 하이픈으로 구성되어 있으며 문자로 시작해야 합니다. 전체 길이는 8자(영문 기준) 이상, 128자(영문 기준) 이하여야 합니다.
비밀번호 Y 기본 postgres 사용자의 비밀번호를 설정합니다.

소문자, 숫자, 하이픈으로 구성됩니다. 전체 길이는 128자(영문 기준) 이하여야 합니다.

Google Cloud 콘솔을 사용하여 클러스터의 사용자 탭에서 비밀번호를 업데이트할 수 있습니다.
데이터베이스 버전 N 데이터베이스의 PostgreSQL 버전을 선택합니다.

지원되는 지역에 관한 자세한 내용은 데이터베이스 버전을 참고하세요.
리전 N 클러스터를 만들 리전을 선택합니다.

지원되는 리전에 대한 자세한 내용은 위치를 참고하세요.
비공개 네트워킹: 비공개 서비스 액세스 또는 Private Service Connect N AlloyDB는 다음 중 하나를 통해 비공개 IP를 지원합니다.
  • 비공개 서비스 액세스: 비공개 서비스 액세스가 사용 설정된 AlloyDB 클러스터를 만들려면 Google Cloud 콘솔에서 네트워크: 비공개 IP를 선택합니다. 이 옵션은 Google Cloud 콘솔에서 기본적으로 사용 설정됩니다.
  • Private Service Connect: gcloud CLI를 사용하여 --enable-private-service-connect 플래그가 사용 설정된 클러스터를 만듭니다.

클러스터를 만든 후에는 네트워킹 옵션을 수정할 수 없습니다.
비공개 네트워킹: 비공개 서비스 액세스 설정 N 비공개 서비스 액세스가 사용 설정된 AlloyDB 클러스터를 만드는 경우 다음도 구성해야 합니다.
  • 네트워크: 이미 비공개 서비스 액세스로 구성된 VPC 네트워크를 선택합니다.
  • 네트워크: 할당된 IP 범위: 선택사항입니다. AlloyDB에서 IP 주소 범위를 선택하도록 하는 대신 이 클러스터에 특정 비공개 IP 주소 범위를 적용합니다.
데이터 보호: 연속 백업 Y 클러스터에 대한 지속적 백업을 사용 설정합니다.

기본적으로 AlloyDB에서는 이전 14일 동안 PITR (point-in-time recovery)을 실행할 수 있습니다. 이 기간은 최대 35일, 최소 1일로 조정할 수 있습니다. 자세한 내용은 연속 백업 사용 설정 및 구성을 참고하세요.
데이터 보호: 자동 백업 Y 클러스터에 자동 백업을 사용 설정합니다. 자동 백업을 사용 설정하면 기본적으로 AlloyDB 클러스터의 일일 백업 일정이 설정됩니다. 각 백업은 Google에서 관리하는 암호화를 사용하여 자동으로 암호화되고 14일 동안 보관됩니다.

Google Cloud 콘솔을 사용하여 자동 백업을 사용 설정하거나 사용 중지할 수 있지만 기본 일정을 업데이트하려면 gcloud CLI를 사용하세요. 자동 백업을 수행할 날짜, 시작 시간, 보관 기간, 최대 1년 동안 보관할 백업 수를 업데이트할 수 있습니다. 자세한 내용은 자동 백업 사용 설정 및 구성을 참고하세요.
유지보수: 유지보수 기간 Y 다음 중 하나를 선택합니다.
  • Any (default value)
  • Day of the week and hour of the day

AlloyDB는 유지보수 기간에 설정된 요일 및 시간에 유지보수 작업을 실행합니다.  HA 기본 인스턴스와 기본 인스턴스 모두 1초 미만의 최소 다운타임을 경험하지만 읽기 풀 인스턴스에는 다운타임이 없습니다.
데이터 보호: 백업 암호화 Y Google 관리 암호화는 기본적으로 사용 설정되어 있습니다.

원하는 경우 프로젝트와 연결된 키를 사용하거나 키 경로를 수동으로 입력하여 Cloud Key Management Service 키 암호화를 사용할 수 있습니다. 예를 들어 클러스터의 경우 projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name입니다.

Google Cloud 콘솔을 사용하여 클러스터의 데이터 보호 탭에서 백업 정책을 업데이트하여 백업의 백업 암호화를 업데이트할 수 있습니다. 새로 만드는 모든 백업에는 업데이트된 암호화 방법이 사용됩니다. 기존 백업은 생성 시 적용된 메서드로 암호화된 상태로 유지됩니다.
암호화: 클러스터 암호화 N Google 관리 암호화는 기본적으로 사용 설정되어 있습니다.

원하는 경우 프로젝트와 연결된 키를 사용하여 Cloud KMS 키 암호화를 사용하거나 키 경로를 수동으로 입력할 수 있습니다. 예를 들어 클러스터의 경우 projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name입니다.

클러스터를 만든 후에는 클러스터 암호화를 업데이트할 수 없습니다.

AlloyDB는 스토리지를 자동으로 확장하므로 스토리지 한도를 명시적으로 설정할 필요가 없습니다. 스토리지가 자동으로 관리되며 사용한 스토리지에 대해서만 비용이 청구됩니다.