Afficher les paramètres du cluster et des instances

Ce document décrit les paramètres des clusters et des instances AlloyDB pour PostgreSQL, que vous pouvez modifier à l'aide de la console Google Cloud ou de la CLI gcloud.

Pour afficher les paramètres d'un cluster ou d'un type d'instance spécifique, sélectionnez l'une des options suivantes.

Paramètres Modifiable après la création Valeurs
ID du cluster N Saisissez un ID de cluster pour identifier votre cluster de manière unique.

Composé de lettres minuscules et majuscules, de chiffres et de tirets. Doit commencer par une lettre. La longueur totale doit être comprise entre 8 et 128 caractères.
Mot de passe O Définissez un mot de passe pour l'utilisateur postgres par défaut.

Doit être composé de lettres minuscules, de chiffres et de tirets. La longueur totale ne doit pas dépasser 128 caractères.

Vous pouvez modifier le mot de passe dans l'onglet Utilisateurs de votre cluster à l'aide de la console Google Cloud.
Version de la base de données N Sélectionnez une version PostgreSQL pour votre base de données.

Pour en savoir plus sur les régions compatibles, consultez la section Versions de base de données.
Région N Sélectionnez la région dans laquelle vous souhaitez créer votre cluster.

Pour en savoir plus sur les régions disponibles, consultez la page Emplacements.
Mise en réseau privée: accès aux services privés ou Private Service Connect N AlloyDB est compatible avec les adresses IP privées via l'une des options suivantes:
  • Accès aux services privés : pour créer un cluster AlloyDB avec accès aux services privés activé, sélectionnez Network: Private IP (Réseau : adresse IP privée) dans la console Google Cloud. Cette option est activée par défaut dans la console Google Cloud.
  • Private Service Connect: utilisez la gcloud CLI pour créer un cluster avec l'option --enable-private-service-connect activée.

Vous ne pouvez pas modifier l'option de mise en réseau une fois le cluster créé.
Réseau privé: paramètres d'accès aux services privés N Si vous créez un cluster AlloyDB avec accès aux services privés activé, vous devez également configurer les éléments suivants:
  • Réseau: sélectionnez le réseau VPC déjà configuré avec l'accès aux services privés.
  • Network: Allocated IP range (Réseau : plage d'adresses IP allouée) : facultatif. Appliquez une plage d'adresses IP privées spécifique à ce cluster, au lieu de laisser AlloyDB choisir une plage d'adresses IP.
Protection des données: sauvegardes continues O Activez les sauvegardes continues pour votre cluster.

Par défaut, AlloyDB vous permet d'effectuer une récupération à un moment précis (PITR) pour les 14 derniers jours. Vous pouvez définir cette période sur une durée maximale de 35 jours ou minimale d'un jour. Pour en savoir plus, consultez Activer et configurer les sauvegardes continues.
Protection des données: sauvegardes automatiques O Activez les sauvegardes automatiques pour votre cluster. Lorsque vous activez les sauvegardes automatiques, un calendrier de sauvegarde quotidien est configuré par défaut pour votre cluster AlloyDB. Chaque sauvegarde est automatiquement chiffrée à l'aide d'un chiffrement géré par Google et conservée pendant 14 jours.

Vous pouvez activer ou désactiver les sauvegardes automatiques à l'aide de la console Google Cloud, mais pour modifier la planification par défaut, utilisez gcloud CLI. Vous pouvez modifier les jours où vous souhaitez effectuer une sauvegarde automatique, l'heure de début, la durée de conservation et le nombre de sauvegardes que vous souhaitez conserver jusqu'à un an. Pour en savoir plus, consultez Activer et configurer les sauvegardes automatiques.
Maintenance : intervalle de maintenance O Sélectionnez l'une des options suivantes:
  • Any (default value)
  • Day of the week and hour of the day

AlloyDB effectue des tâches de maintenance pendant la journée et l'heure définies dans l'intervalle de maintenance.  Les instances principales et de base haute disponibilité subissent un temps d'arrêt minimal de moins d'une seconde, tandis que les instances de pool de lecture n'enregistrent aucun temps d'arrêt.
Protection des données: chiffrement des sauvegardes O Le chiffrement géré par Google est activé par défaut.

Vous pouvez également utiliser le chiffrement de clé Cloud Key Management Service à l'aide d'une clé associée à votre projet ou en saisissant manuellement le chemin d'accès à la clé. Par exemple, projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name pour votre cluster.

Vous pouvez modifier le chiffrement de sauvegarde de vos sauvegardes en modifiant la règle de sauvegarde dans l'onglet Protection des données de votre cluster à l'aide de la console Google Cloud. Toutes les nouvelles sauvegardes que vous créez utilisent la méthode de chiffrement mise à jour. Les sauvegardes existantes restent chiffrées avec la méthode en place au moment de leur création.
Chiffrement: chiffrement de cluster N Le chiffrement géré par Google est activé par défaut.

Vous pouvez éventuellement utiliser le chiffrement de clé Cloud KMS à l'aide d'une clé associée à votre projet ou saisir manuellement le chemin d'accès à la clé. Par exemple, projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name pour votre cluster.

Une fois le cluster créé, vous ne pouvez plus modifier son chiffrement.

Étant donné qu'AlloyDB effectue un scaling automatique du stockage, vous n'avez pas besoin de définir explicitement une limite de stockage. Le stockage est géré automatiquement, et vous ne payez que l'espace de stockage utilisé.