Cluster- und Instanzeinstellungen aufrufen

In diesem Dokument werden Einstellungen für AlloyDB for PostgreSQL-Cluster und ‑Instanzen beschrieben, die Sie mit der Google Cloud Console oder der gcloud CLI ändern können.

Wenn Sie die Einstellungen für einen bestimmten Cluster- oder Instanztyp aufrufen möchten, wählen Sie eine der folgenden Optionen aus.

Einstellungen Nach dem Erstellen bearbeitbar Werte
Cluster-ID N Geben Sie eine Cluster-ID ein, um Ihren Cluster eindeutig zu identifizieren.

Zusammensetzung aus Klein- und Großbuchstaben, Ziffern und Bindestrichen, erstes Zeichen muss ein Buchstabe sein. Die Gesamtlänge muss mindestens 8 Zeichen und maximal 128 Zeichen betragen.
Passwort J Legen Sie ein Passwort für den Standardnutzer postgres fest.

Das Passwort muss aus Kleinbuchstaben, Zahlen und Bindestrichen bestehen. Die Gesamtlänge darf maximal 128 Zeichen betragen.

Sie können das Passwort über die Google Cloud Console auf dem Tab Nutzer in Ihrem Cluster aktualisieren.
Datenbankversion N Wählen Sie eine PostgreSQL-Version für Ihre Datenbank aus.

Weitere Informationen zu unterstützten Regionen finden Sie unter Datenbankversionen.
Region N Wählen Sie eine Region aus, in der Sie den Cluster erstellen möchten.

Weitere Informationen zu unterstützten Regionen finden Sie unter Standorte.
Privates Netzwerk: Zugriff auf private Dienste oder Private Service Connect N AlloyDB unterstützt private IP-Adressen über eine der folgenden Methoden:
  • Zugriff auf private Dienste: Wenn Sie einen AlloyDB-Cluster mit aktiviertem Zugriff auf private Dienste erstellen möchten, wählen Sie in der Google Cloud Console Netzwerk: Private IP aus. Diese Option ist in der Google Cloud Console standardmäßig aktiviert.
  • Private Service Connect: Verwenden Sie die gcloud CLI, um einen Cluster mit aktiviertem Flag --enable-private-service-connect zu erstellen.

Sie können die Netzwerkoption nach dem Erstellen des Clusters nicht mehr ändern.
Private Netzwerke: Einstellungen für den Zugriff auf private Dienste N Wenn Sie einen AlloyDB-Cluster mit aktiviertem Zugriff auf private Dienste erstellen, müssen Sie außerdem Folgendes konfigurieren:
  • Netzwerk: Wählen Sie das VPC-Netzwerk aus, das bereits für den Zugriff auf private Dienste konfiguriert ist.
  • Netzwerk: Zugewiesener IP-Bereich: Optional. Wenden Sie auf diesen Cluster einen bestimmten Bereich privater IP-Adressen an, anstatt AlloyDB einen IP-Adressbereich auswählen zu lassen.
Datenschutz: kontinuierliche Sicherungen J Aktivieren Sie kontinuierliche Sicherungen für Ihren Cluster.

Standardmäßig können Sie mit AlloyDB eine Wiederherstellung zu einem bestimmten Zeitpunkt (Point-in-Time-Recovery, PITR) für die letzten 14 Tage ausführen. Sie können diesen Zeitraum auf bis zu 35 Tage oder auf einen Tag verkürzen. Weitere Informationen finden Sie unter Kontinuierliche Sicherungen aktivieren und konfigurieren.
Datenschutz: Automatische Sicherungen J Aktivieren Sie automatische Sicherungen für Ihren Cluster. Wenn Sie automatische Sicherungen aktivieren, wird standardmäßig ein täglicher Sicherungszeitplan für Ihren AlloyDB-Cluster eingerichtet. Jede Sicherung wird automatisch mit der von Google verwalteten Verschlüsselung verschlüsselt und 14 Tage lang aufbewahrt.

Sie können automatische Sicherungen über die Google Cloud Console aktivieren oder deaktivieren. Verwenden Sie jedoch die gcloud CLI, um den Standardzeitplan zu aktualisieren. Sie können die Tage, an denen eine automatische Sicherung durchgeführt werden soll, den Beginn, die Aufbewahrungsdauer und die Anzahl der Sicherungen aktualisieren, die bis zu einem Jahr lang aufbewahrt werden sollen. Weitere Informationen finden Sie unter Automatische Sicherungen aktivieren und konfigurieren.
Wartung: Wartungsfenster J Wählen Sie eine der folgenden Optionen aus:
  • Any (default value)
  • Day of the week and hour of the day

AlloyDB führt Wartungsaufgaben an dem Tag und zu der Uhrzeit aus, die im Wartungsfenster festgelegt sind.  Sowohl bei primären als auch bei Basisinstanzen mit Hochverfügbarkeit kommt es zu einer minimalen Ausfallzeit von weniger als einer Sekunde. Bei Lesepoolinstanzen gibt es keine Ausfallzeit.
Datenschutz: Verschlüsselung von Sicherungen J Die von Google verwaltete Verschlüsselung ist standardmäßig aktiviert.

Optional können Sie die Schlüsselverschlüsselung von Cloud Key Management Service mit einem Schlüssel verwenden, der mit Ihrem Projekt verknüpft ist, oder den Schlüsselpfad manuell eingeben. Beispiel: projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name für Ihren Cluster.

Sie können die Sicherungsverschlüsselung für Ihre Sicherungen aktualisieren, indem Sie die Sicherungsrichtlinie auf dem Tab Datenschutz in Ihrem Cluster in der Google Cloud Console aktualisieren. Alle neuen Sicherungen, die Sie erstellen, verwenden die aktualisierte Verschlüsselungsmethode. Vorhandene Sicherungen bleiben mit der Methode verschlüsselt, die bei der Erstellung verwendet wurde.
Verschlüsselung: Clusterverschlüsselung N Die von Google verwaltete Verschlüsselung ist standardmäßig aktiviert.

Optional können Sie die Cloud KMS-Schlüsselverschlüsselung mit einem Schlüssel verwenden, der mit Ihrem Projekt verknüpft ist, oder den Schlüsselpfad manuell eingeben. Beispiel: projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name für Ihren Cluster.

Nachdem Sie einen Cluster erstellt haben, können Sie die Clusterverschlüsselung nicht mehr aktualisieren.

Da AlloyDB den Speicherplatz automatisch skaliert, müssen Sie kein Speicherlimit festlegen. Der Speicher wird automatisch verwaltet. Sie zahlen nur für den Speicherplatz, den Sie tatsächlich nutzen.