查看集群和实例设置

本文档介绍了 AlloyDB for PostgreSQL 集群和实例的设置,您可以使用 Google Cloud 控制台或 gcloud CLI 修改这些设置。

如需查看特定集群或实例类型的设置,请选择以下任一选项。

设置 创建后可修改
集群 ID 输入集群 ID 以唯一标识您的集群。

由小写字母、大写字母、数字和连字符组成;必须以字母开头。总长度不得少于 8 个字符,不得超过 128 个字符。
密码 为默认的 postgres 用户设置密码。

密码应包含小写字母、数字和连字符。总长度不得超过 128 个字符。

您可以使用 Google Cloud 控制台在集群的用户标签页中更新密码
数据库版本 为数据库选择 PostgreSQL 版本。

如需详细了解受支持的区域,请参阅数据库版本
区域 选择您要在其中创建集群的区域。

如需详细了解支持的区域,请参阅位置
专用网络:专用服务访问通道或 Private Service Connect AlloyDB 通过以下任一方式支持专用 IP:
  • 专用服务访问通道:如需创建启用了专用服务访问通道的 AlloyDB 集群,请在 Google Cloud 控制台中选择网络:专用 IP。此选项在 Google Cloud 控制台中默认处于启用状态。
  • Private Service Connect:使用 gcloud CLI 创建启用了 --enable-private-service-connect 标志的集群。

集群创建后,您无法修改网络选项。
专用网络:专用服务访问通道设置 如果您创建了启用了专用服务访问通道的 AlloyDB 集群,则还必须配置以下内容:
  • 网络:选择已配置专用服务访问通道的 VPC 网络。
  • 网络:分配的 IP 范围:可选。对此集群应用特定的专用 IP 地址范围,而不是让 AlloyDB 选择 IP 地址范围。
数据保护:持续备份 为集群启用持续备份功能。

默认情况下,AlloyDB 允许您针对过去 14 天执行时间点恢复 (PITR)。您可以将此时间范围调整为最长 35 天,最短 1 天。如需了解详情,请参阅启用和配置持续备份
数据保护:自动备份 为集群启用自动备份。默认情况下,启用自动备份功能会为您的 AlloyDB 集群设置每日备份时间表。系统会使用 Google 管理的加密方式自动加密每个备份,并将其保留 14 天。

您可以使用 Google Cloud 控制台启用或停用自动备份,但如需更新默认时间表,请使用 gcloud CLI。您可以更新自动备份的日期、开始时间、保留期限,以及您想要保留的备份数量(最多一年)。如需了解详情,请参阅启用和配置自动备份
维护:维护窗口 选择以下任一选项:
  • Any (default value)
  • Day of the week and hour of the day

AlloyDB 会在维护期内设置的日期和时间执行维护任务。高可用性主实例和基本实例的停机时间最短,不到一秒,而读取池实例的停机时间为零。
数据保护:备份加密 Google 管理的加密功能默认处于启用状态。

您可以选择使用与项目关联的密钥或手动输入密钥路径,以使用 Cloud Key Management Service 密钥加密。例如,集群的 projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name

您可以使用 Google Cloud 控制台在集群的数据保护标签页中更新备份政策,从而更新备份的备份加密。您创建的任何新备份都会使用更新后的加密方法。现有备份仍会使用创建时采用的方法进行加密。
加密:集群加密 Google 管理的加密功能默认处于启用状态。

您可以选择使用与项目关联的密钥使用 Cloud KMS 密钥加密,也可以手动输入密钥路径。例如,集群的 projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name

创建集群后,您将无法更新集群加密。

由于 AlloyDB 会自动扩缩存储空间,因此您无需显式设置存储空间限制。存储空间由系统自动管理,您只需为自己的实际用量付费。