Melihat setelan cluster dan instance

Dokumen ini menjelaskan setelan untuk cluster dan instance AlloyDB untuk PostgreSQL, yang dapat Anda ubah menggunakan Konsol Google Cloud atau gcloud CLI.

Untuk melihat setelan cluster atau jenis instance tertentu, pilih salah satu opsi berikut.

Setelan Dapat diubah setelah dibuat Nilai
ID Cluster N Masukkan ID cluster untuk mengidentifikasi cluster Anda secara unik.

Terdiri dari huruf kecil dan besar, angka, serta tanda hubung; harus diawali dengan huruf. Panjang total harus minimal 8 karakter dan maksimal 128 karakter.
Password Y Tetapkan sandi untuk pengguna postgres default.

Terdiri dari huruf kecil, angka, dan tanda hubung. Panjang total harus 128 karakter atau kurang.

Anda dapat memperbarui sandi dari tab Pengguna di cluster menggunakan Konsol Google Cloud.
Versi database N Pilih versi PostgreSQL untuk database Anda.

Untuk informasi selengkapnya tentang region yang didukung, lihat Versi database.
Region N Pilih region tempat Anda ingin membuat cluster.

Untuk informasi selengkapnya tentang region yang didukung, lihat Lokasi.
Jaringan pribadi: Akses layanan pribadi atau Private Service Connect N AlloyDB mendukung IP pribadi melalui salah satu hal berikut:
  • Akses layanan pribadi: Untuk membuat cluster AlloyDB yang mengaktifkan akses layanan pribadi, pilih Jaringan: IP Pribadi di konsol Google Cloud. Opsi ini diaktifkan secara default di konsol Google Cloud.
  • Private Service Connect: Gunakan gcloud CLI untuk membuat cluster dengan flag --enable-private-service-connect diaktifkan.

Anda tidak dapat mengubah opsi jaringan setelah cluster dibuat.
Jaringan pribadi: Setelan akses layanan pribadi N Jika membuat cluster AlloyDB yang mengaktifkan akses layanan pribadi, Anda juga harus mengonfigurasi hal berikut:
  • Jaringan: Pilih jaringan VPC yang sudah dikonfigurasi dengan akses layanan pribadi.
  • Jaringan: Rentang IP yang dialokasikan: Opsional. Terapkan rentang alamat IP pribadi tertentu ke cluster ini, bukan membiarkan AlloyDB memilih rentang alamat IP.
Perlindungan data: pencadangan berkelanjutan Y Aktifkan pencadangan berkelanjutan untuk cluster Anda.

Secara default, AlloyDB memungkinkan Anda melakukan pemulihan point-in-time (PITR) selama 14 hari sebelumnya. Anda dapat mengubah ukuran periode ini hingga 35 hari atau minimal satu hari. Untuk informasi selengkapnya, lihat Mengaktifkan dan mengonfigurasi pencadangan berkelanjutan.
Perlindungan data: pencadangan otomatis Y Aktifkan pencadangan otomatis untuk cluster Anda. Mengaktifkan pencadangan otomatis akan menyiapkan jadwal pencadangan harian untuk cluster AlloyDB Anda secara default. Setiap cadangan dienkripsi secara otomatis menggunakan enkripsi yang dikelola Google dan disimpan selama 14 hari.

Anda dapat mengaktifkan atau menonaktifkan pencadangan otomatis menggunakan konsol Google Cloud, tetapi untuk memperbarui jadwal default, gunakan gcloud CLI. Anda dapat memperbarui hari saat ingin melakukan pencadangan otomatis, waktu mulai, periode retensi, dan jumlah cadangan yang ingin dipertahankan hingga satu tahun. Untuk informasi selengkapnya, lihat Mengaktifkan dan mengonfigurasi pencadangan otomatis.
Pemeliharaan: Masa pemeliharaan Y Pilih salah satu opsi berikut:
  • Any (default value)
  • Day of the week and hour of the day

AlloyDB melakukan tugas pemeliharaan selama hari dan jam yang ditetapkan dalam periode pemeliharaan.  Instance primer dan dasar HA mengalami periode nonaktif minimal kurang dari satu detik, sedangkan instance kumpulan baca tidak mengalami periode nonaktif.
Perlindungan data: enkripsi cadangan Y Enkripsi yang dikelola Google diaktifkan secara default.

Secara opsional, Anda dapat menggunakan enkripsi kunci Cloud Key Management Service menggunakan kunci yang terkait dengan project Anda atau dengan memasukkan jalur kunci secara manual. Misalnya, projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name untuk cluster Anda.

Anda dapat memperbarui enkripsi cadangan untuk pencadangan dengan memperbarui kebijakan cadangan dari tab Perlindungan data di cluster menggunakan konsol Google Cloud. Setiap cadangan baru yang Anda buat akan menggunakan metode enkripsi yang diperbarui. Cadangan yang ada tetap dienkripsi dengan metode yang diterapkan saat cadangan dibuat.
Enkripsi: Enkripsi cluster N Enkripsi yang dikelola Google diaktifkan secara default.

Secara opsional, Anda dapat menggunakan enkripsi kunci Cloud KMS menggunakan kunci yang terkait dengan project Anda atau memasukkan jalur kunci secara manual. Misalnya, projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name untuk cluster Anda.

Setelah membuat cluster, Anda tidak dapat memperbarui enkripsi cluster.

Karena AlloyDB menskalakan penyimpanan secara otomatis, Anda tidak perlu menetapkan batas penyimpanan secara eksplisit. Penyimpanan otomatis dikelola, dan Anda hanya dikenai biaya untuk penyimpanan yang Anda gunakan.