Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Erstellen einer Amazon-RDS-DB-Instance Der grundlegende Baustein von Amazon RDS ist die DB-Instance, in der Sie Ihre Datenbanken erstellen. Die Engine-spezifischen Eigenschaften der DB-Instance wählen Sie beim Anlegen aus. Sie wählen auch die Speicherkapazität, die CPU, den Arbeitsspeicher usw. der AWS Instanz, auf der der Datenbankserver läuft. **Topics** + [Voraussetzungen für DB-Instance](#USER_CreateDBInstance.Prerequisites) + [Erstellen einer DB-Instance](#USER_CreateDBInstance.Creating) + [Einstellungen für DB-Instances](USER_CreateDBInstance.Settings.md) ## Voraussetzungen für DB-Instance **Wichtig** Sie müssen die Aufgaben in [Einrichten Ihrer Umgebung für Amazon RDS](CHAP_SettingUp.md) abschließen, bevor Sie eine Amazon-RDS-DB-Instance erstellen können. Die folgenden Voraussetzungen gelten für die Erstellung einer RDS-DB-Instance. **Topics** + [Netzwerk für die DB-Instance konfigurieren](#USER_CreateDBInstance.Prerequisites.VPC) + [Zusätzliche Voraussetzungen](#USER_CreateDBInstance.Prerequisites.Additional) ### Netzwerk für die DB-Instance konfigurieren Sie können eine DB-Instance von Amazon RDS nur in einer Virtual Private Cloud (VPC) erstellen, die auf dem Amazon-VPC-Service basiert. Außerdem muss es sich in einer befinden AWS-Region , die mindestens zwei Availability Zones hat. Die DB-Subnetzgruppe, die Sie für die DB-Instance wählen, muss mindestens zwei Availability Zones abdecken. Diese Konfiguration stellt sicher, dass Sie eine Multi-AZ-Bereitstellung konfigurieren können, wenn Sie die DB-Instance erstellen oder in future problemlos zu einer solchen wechseln. Wenn Sie die Konnektivität zwischen Ihrer neuen DB-Instance und einer Amazon-EC2-Instance in derselben VPC einrichten möchten, können Sie diesen Vorgang bei der Erstellung der DB-Instance ausführen. Wenn Sie von anderen Ressourcen als EC2-Instances in derselben VPC aus eine Verbindung zu Ihrer DB-Instance herstellen möchten, konfigurieren Sie die Netzwerkverbindungen manuell. **Topics** + [Automatische Netzwerkkonnektivität mit einer EC2-Instance konfigurieren](#USER_CreateDBInstance.Prerequisites.VPC.Automatic) + [Manuelles Konfigurieren des Netzwerks](#USER_CreateDBInstance.Prerequisites.VPC.Manual) #### Automatische Netzwerkkonnektivität mit einer EC2-Instance konfigurieren Wenn Sie eine RDS-DB-Instance erstellen, können Sie die verwenden, AWS-Managementkonsole um die Konnektivität zwischen einer EC2-Instance und der neuen DB-Instance einzurichten. In diesem Fall konfiguriert RDS Ihre VPC- und Netzwerkeinstellungen automatisch. Die DB-Instance wird in derselben VPC wie die EC2-Instance erstellt, sodass die EC2-Instance auf die DB-Instance zugreifen kann. Im Folgenden sind Anforderungen für die Verbindung einer EC2-Instance mit der DB-Instance aufgeführt: + Die EC2-Instance muss in der vorhanden sein, AWS-Region bevor Sie die DB-Instance erstellen. Wenn in der keine EC2-Instances vorhanden sind AWS-Region, bietet die Konsole einen Link zum Erstellen einer. + Der Benutzer, der die DB-Instance erstellt, muss über Berechtigungen zum Ausführen der folgenden Vorgänge verfügen: + `ec2:AssociateRouteTable` + `ec2:AuthorizeSecurityGroupEgress` + `ec2:AuthorizeSecurityGroupIngress` + `ec2:CreateRouteTable` + `ec2:CreateSubnet` + `ec2:CreateSecurityGroup` + `ec2:DescribeInstances` + `ec2:DescribeNetworkInterfaces` + `ec2:DescribeRouteTables` + `ec2:DescribeSecurityGroups` + `ec2:DescribeSubnets` + `ec2:ModifyNetworkInterfaceAttribute` + `ec2:RevokeSecurityGroupEgress` Mit dieser Option wird eine private DB-Instance erstellt. Die DB-Instance verwendet eine DB-Subnetzgruppe mit nur privaten Subnetzen, um den Zugriff auf Ressourcen innerhalb der VPC einzuschränken. Um eine EC2-Instance mit der DB-Instance zu verbinden, wählen Sie **Verbindung zu einer EC2-Rechenressource herstellen** im **Konnektivität**-Abschnitt auf der Seite **Datenbank erstellen**. ![\[Eine EC2-Instance verbinden\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/images/ec2-set-up-connection-create.png) Wenn Sie **Verbindung zu einer EC2-Rechenressource herstellen** wählen, legt RDS die folgenden Optionen automatisch fest. Sie können diese Einstellungen nur ändern, wenn Sie sich dafür entscheiden, keine Konnektivität mit einer EC2-Instance einzurichten, indem Sie **Keine Verbindung zu einer EC2-Rechenressource herstellen** wählen. **** | Konsolenoption | Automatische Einstellung | | --- | --- | | **Netzwerktyp** | RDS setzt den Netzwerktyp auf **IPv4**. Derzeit wird der Dual-Stack-Modus nicht unterstützt, wenn Sie eine Verbindung zwischen einer EC2-Instance und der DB-Instance einrichten. | | **Virtual Private Cloud (VPC)** | RDS legt die VPC auf die VPC fest, die der EC2-Instance zugeordnet ist. | | **DB-Subnetzgruppe** | RDS erfordert eine DB-Subnetzgruppe mit einem privaten Subnetz in derselben Availability Zone wie die EC2-Instance. Wenn eine DB-Subnetzgruppe vorhanden ist, die diese Anforderung erfüllt, dann verwendet RDS die vorhandene DB-Subnetzgruppe. Standardmäßig ist diese Option auf Automatic setup (Automatische Einrichtung) eingestellt. Wenn Sie **Automatic setup** (Automatische Einrichtung) auswählen und es keine DB-Subnetzgruppe gibt, die diese Anforderung erfüllt, wird die folgende Aktion ausgeführt. RDS verwendet drei verfügbare private Subnetze in drei Availability Zones, wobei eine der Availability Zones mit der AZ der EC2-Instance identisch ist. Wenn kein privates Subnetz in einer Availability Zone verfügbar ist, erstellt RDS ein privates Subnetz in der Availability Zone. Anschließend erstellt RDS die DB-Subnetzgruppe.Wenn ein privates Subnetz verfügbar ist, verwendet RDS die zugehörige Routing-Tabelle und fügt alle Subnetze, die es erstellt, dieser Routing-Tabelle hinzu. Wenn kein privates Subnetz verfügbar ist, erstellt RDS eine Routing-Tabelle ohne Internet-Gateway-Zugriff und fügt die erstellten Subnetze der Routing-Tabelle hinzu.Mit RDS können Sie auch vorhandene DB-Subnetzgruppen verwenden. Wählen Sie **Choose existing** (Vorhandene wählen) aus, wenn Sie eine vorhandene DB-Subnetzgruppe Ihrer Wahl verwenden möchten. | | **Öffentlicher Zugriff** | RDS entscheidet **Nein**, sodass die DB-Instance nicht öffentlich zugänglich ist. Aus Sicherheitsgründen ist es eine bewährte Methode, die Datenbank privat zu halten und sicherzustellen, dass sie nicht über das Internet zugänglich ist. | | **VPC-Sicherheitsgruppe (Firewall)** | RDS erstellt eine neue Sicherheitsgruppe, die der DB-Instance zugeordnet ist. Die Sicherheitsgruppe heißt `rds-ec2-n`, wobei `n` eine Zahl ist. Diese Sicherheitsgruppe enthält eine Regel für eingehenden Datenverkehr mit der EC2 VPC-Sicherheitsgruppe (Firewall) als Quelle. Diese Sicherheitsgruppe, die der DB-Instance zugeordnet ist, ermöglicht der EC2-Instance den Zugriff auf die DB-Instance. RDS erstellt außerdem eine neue Sicherheitsgruppe, die der EC2-Instance zugeordnet ist. Die Sicherheitsgruppe heißt `ec2-rds-n`, wobei `n` eine Zahl ist. Diese Sicherheitsgruppe enthält eine ausgehende Regel mit der VPC-Sicherheitsgruppe der DB-Instance als Quelle. Diese Sicherheitsgruppe ermöglicht es der EC2-Instance, Datenverkehr an die DB-Instance zu senden. Sie können eine weitere neue Sicherheitsgruppe hinzufügen, indem Sie **Neu erstellen** wählen und den Namen der neuen Sicherheitsgruppe eingeben. Sie können vorhandene Sicherheitsgruppen hinzufügen, indem Sie **Bestehende auswählen** und Sicherheitsgruppen auswählen, die hinzugefügt werden sollen. | | **Availability Zone** | Wenn Sie **Single DB-Instance** in **Verfügbarkeit und Haltbarkeit** (Single-AZ-Bereitstellung) wählen, wählt RDS die Availability Zone der EC2-Instance aus. Wenn Sie **Multi-AZ-DB-Instance** in **Verfügbarkeit und Haltbarkeit**(Bereitstellung einer Multi-AZ-DB-Instance), wählt RDS die Availability Zone der EC2-Instance für eine DB-Instance in der Bereitstellung aus. RDS wählt zufällig eine andere Availability Zone für die andere DB-Instance aus. Entweder die primäre DB-Instance oder das Standby-Replikat wird in derselben Availability Zone erstellt wie die EC2-Instance. Wenn Sie **Multi-AZ-DB-Instance** wählen besteht die Möglichkeit von Kosten über Availability Zones hinweg, wenn sich die DB-Instance und die EC2-Instance in unterschiedlichen Availability Zones befinden. | Weitere Informationen zu diesen Einstellungen finden Sie unter [Einstellungen für DB-Instances](USER_CreateDBInstance.Settings.md). Wenn Sie diese Einstellungen nach dem Erstellen der DB-Instance ändern, können sich die Änderungen auf die Verbindung zwischen der EC2-Instance und der DB-Instance auswirken. #### Manuelles Konfigurieren des Netzwerks Wenn Sie von anderen Ressourcen als EC2-Instances in derselben VPC aus eine Verbindung zu Ihrer DB-Instance herstellen möchten, konfigurieren Sie die Netzwerkverbindungen manuell. Wenn Sie die verwenden, AWS-Managementkonsole um Ihre DB-Instance zu erstellen, können Sie Amazon RDS automatisch eine VPC für Sie erstellen lassen. Sie können auch eine bestehende VPC verwenden oder eine neue VPC für Ihre DB-Instance erstellen. Unabhängig vom jeweiligen Ansatz muss Ihre VPC mindestens ein Subnetz in jeder von mindestens zwei Availability Zones haben, damit Sie sie mit einer RDS-DB-Instance verwenden können. Standardmäßig erstellt Amazon RDS die DB-Instance automatisch als Availability Zone für Sie. Um eine spezifische Availability Zone auszuwählen, müssen Sie die Einstellung für **Verfügbarkeit und Haltbarkeit** auf **Single-Instance** ändern. Dadurch wird eine **Availability Zone**-Einstellung verfügbar, mit der Sie zwischen den Availability Zones in Ihrer VPC wählen können. Wenn Sie sich jedoch für eine Multi-AZ-Bereitstellung entscheiden, wählt RDS automatisch die Availability Zone der primären oder Writer-DB-Instance aus und die **Availability Zone**-Einstellung wird nicht angezeigt. Es kann sein, dass Sie keine Standard-VPC besitzen oder keine VPC erstellt haben. In diesen Fällen kann Amazon RDS automatisch eine VPC für Sie erstellen, wenn Sie eine DB-Instance über die Konsole erstellen. Andernfalls gehen Sie wie folgt vor: + Erstellen Sie eine VPC mit mindestens einem Subnetz in jeder der mindestens zwei Availability Zones in der Region, AWS-Region in der Sie Ihre DB-Instance bereitstellen möchten. Weitere Informationen erhalten Sie unter [Arbeiten mit einer DB-Instance in einer VPC](USER_VPC.WorkingWithRDSInstanceinaVPC.md#Overview.RDSVPC.Create) und [Tutorial: Eine VPC zur Verwendung mit einem erstellen (IPv4 nur)](CHAP_Tutorials.WebServerDB.CreateVPC.md). + Legen Sie eine VPC-Sicherheitsgruppe fest, die Verbindungen mit Ihrer DB-Instance autorisiert. Weitere Informationen erhalten Sie unter [Ermöglichen des Zugriffs auf Ihre DB-Instance in der VPC durch Erstellen einer Sicherheitsgruppe](CHAP_SettingUp.md#CHAP_SettingUp.SecurityGroup) und [Zugriffskontrolle mit Sicherheitsgruppen](Overview.RDSSecurityGroups.md). + Legen Sie eine RDS-DB-Subnetzgruppe fest, die mindestens zwei Subnetze in der VPC definiert, die von der DB-Instance verwendet werden können. Weitere Informationen finden Sie unter [Arbeiten mit DB-Subnetzgruppen](USER_VPC.WorkingWithRDSInstanceinaVPC.md#USER_VPC.Subnets). Wenn Sie eine Verbindung mit einer Ressource herstellen möchten, die sich nicht in derselben VPC wie die DB-Instance Cluster befindet, sehen Sie sich die entsprechenden Szenarien unter [Szenarien für den Zugriff auf eine DB-Instance in einer VPC](USER_VPC.Scenarios.md) an. ### Zusätzliche Voraussetzungen Bevor Sie eine DB-Instance erstellen, sollten Sie die folgenden zusätzlichen Voraussetzungen berücksichtigen: + Wenn Sie eine Verbindung AWS mit AWS Identity and Access Management (IAM-) Anmeldeinformationen herstellen, muss Ihr AWS Konto über bestimmte IAM-Richtlinien verfügen. Diese gewähren die für die Durchführung von Amazon-RDS-Vorgängen erforderlichen Berechtigungen. Weitere Informationen finden Sie unter [Identity and Access Management für Amazon RDS](UsingWithRDS.IAM.md). Um IAM für den Zugriff auf die RDS-Konsole zu verwenden, melden Sie sich AWS-Managementkonsole mit Ihren IAM-Benutzeranmeldedaten bei der an. Gehen Sie dann zur Amazon RDS-Konsole unter [https://console.aws.amazon.com/rds/](https://console.aws.amazon.com/rds/). + Wenn Sie die Konfigurationsparameter für Ihre DB-Instance anpassen möchten, müssen Sie eine DB-Parametergruppe mit den erforderlichen Parametereinstellungen festlegen. Weitere Informationen zum Erstellen oder Ändern einer DB-Parametergruppe finden Sie unter [Parametergruppen für Amazon RDS](USER_WorkingWithParamGroups.md). **Wichtig** Wenn Sie das BYOL-Modell für Amazon RDS für Db2 verwenden, müssen Sie vor dem Erstellen einer DB-Instance zunächst eine benutzerdefinierte Parametergruppe erstellen, die Ihre IBM Site ID und IBM Customer ID enthält. Weitere Informationen finden Sie unter [Bring-Your-Own-License (BYOL) für Db2](db2-licensing.md#db2-licensing-options-byol). + Ermitteln Sie die TCP/IP Portnummer, die Sie für Ihre DB-Instance angeben möchten. Die Firewalls einiger Unternehmen blockieren Verbindungen zu den Standard-Ports für RDS-DB-Instances. Wenn die Firewall Ihres Unternehmens den Standardport blockiert, wählen Sie für Ihre DB-Instance einen anderen Port. Die Standardports für Amazon-RDS-DB-Engines sind: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.html) Für RDS für SQL Server sind die folgenden Ports reserviert und Sie können sie nicht beim Erstellen einer DB-Instance verwenden: `1234, 1434, 3260, 3343, 3389, 47001,` und `49152-49156`. ## Erstellen einer DB-Instance Sie können eine Amazon RDS-DB-Instance mithilfe der AWS-Managementkonsole AWS CLI, der oder der RDS-API erstellen. **Anmerkung** Für RDS für Db2 empfehlen wir, die für Ihr Lizenzmodell erforderlichen Elemente einzurichten, bevor Sie eine DB-Instance von RDS für Db2 erstellen. Weitere Informationen finden Sie unter [Lizenzierungsoptionen für Amazon RDS für Db2](db2-licensing.md). ### Konsole Sie können eine DB-Instance AWS-Managementkonsole mit aktiviertem oder deaktiviertem **Easy Create erstellen**. Wenn die Option **Einfache Erstellung** aktiviert ist, geben Sie nur den Engine-Typ, die Größe der Instance und die Kennung der Instance für die DB an. Mit der Option **Einfache Erstellung** werden für die anderen Konfigurationsoptionen die Standardeinstellungen verwendet. Ist die Option **Einfache Erstellung** nicht aktiviert, geben Sie bei der Erstellung einer Datenbank weitere Konfigurationsoptionen an, über die Verfügbarkeit, Sicherheit, Backups und Wartung der Datenbank konfiguriert werden. **Anmerkung** Im folgenden Verfahren ist **Standard Create (Standarderstellung)** aktiviert und **Easy Create (Einfache Erstellung)** ist nicht aktiviert. Dieses Verfahren verwendet Microsoft SQL Server als Beispiel. Beispiele, die **Easy Create (Einfache Erstellung)** verwenden, um Sie durch das Erstellen und Verbinden mit Beispiel-DB-Instances für jede Engine zu führen, finden Sie unter [Erste Schritte mit Amazon RDS](CHAP_GettingStarted.md). **So erstellen Sie eine DB-Instance** 1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Amazon RDS-Konsole unter [https://console.aws.amazon.com/rds/](https://console.aws.amazon.com/rds/). 1. Wählen Sie in der oberen rechten Ecke der Amazon-RDS-Konsole die AWS -Region aus, in der Sie die DB-Instance erstellen möchten. 1. Wählen Sie im Navigationsbereich **Databases (Datenbanken)** aus. 1. Wählen Sie **Datenbank erstellen** und danach **Standarderstellung** aus. 1. Wählen Sie unter **Engine-Typ** IBM Db2, MariaDB, Microsoft SQL Server, MySQL, Oracle oder PostgreSQL aus. **Microsoft SQL Server** wird hier angezeigt. ![\[Auswahl der Engine\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/images/create-instance-sqlserver.png) 1. Wählen Sie als **Datenbankverwaltungstyp** **Amazon RDS** oder **Amazon RDS Custom**, wenn Sie Oracle oder SQL Server verwenden. Hier wird **Amazon RDS** angezeigt. Weitere Informationen zu RDS CUstom finden Sie unter [Amazon RDS Custom](rds-custom.md). 1. Wenn Sie Db2, Oracle oder SQL Server verwenden, wählen Sie für **Edition** die DB-Engine-Edition aus, die Sie verwenden möchten. MySQL hat nur eine Option für die Edition, und MariaDB und PostgreSQL haben keine. 1. Wählen Sie unter **Version** die Engine-Version aus. 1. Wählen Sie unter **Templates (Vorlagen)** die Vorlage für Ihr Anwendungsszenario aus. Bei Auswahl von **Production (Produktion)** ist Folgendes in einem späteren Schritt vorausgewählt: + Failover-Option **Multi-AZ** + Speicheroption **Provisioned IOPS SSD (io1)** (Bereitgestellte IOPS-SSD (io1)) + Option **Enable deletion protection (Löschschutz aktivieren)** Wir empfehlen diese Funktionen für jede Produktionsumgebung. **Anmerkung** Die zur Auswahl stehenden Vorlagen richten sich nach der jeweiligen Edition. 1. Öffnen Sie im Abschnitt **Settings (Einstellungen)** die Option **Credential Settings (Einstellungen zu Anmeldeinformationen)**. Führen Sie dann die folgenden Schritte aus: 1. (Optional) Ändern Sie den Wert des **Haupt-Benutzernamens**. 1. Wählen Sie eine der folgenden Optionen für die Verwaltung von Anmeldeinformationen: + **Verwaltet in AWS Secrets Manager** Wählen Sie unter **Verschlüsselungsschlüssel auswählen** entweder einen KMS-Schlüssel aus, den Secrets Manager erstellt, oder einen Schlüssel, den Sie selbst erstellt haben. **Anmerkung** Wir empfehlen AWS Secrets Manager dies als sicherste Methode zur Verwaltung von Anmeldeinformationen. Es fallen zusätzliche Gebühren an. Weitere Informationen finden Sie unter [Passwortverwaltung mit Amazon RDS, und AWS Secrets Manager](rds-secrets-manager.md). + **Selbstverwaltet** Wenn Sie ein Passwort angeben möchten, deaktivieren Sie das Kontrollkästchen **Ein Passwort automatisch erstellen**, wenn es aktiviert ist. Geben Sie dasselbe Passwort in **Hauptpasswort** und **Hauptpasswort bestätigen** ein. 1. (Optional) Richten Sie eine Verbindung zu einer Rechenressource für diese DB-Instance ein. Sie können die Konnektivität zwischen einer Amazon-EC2-Instance und der neuen DB-Instance während der Erstellung der DB-Instance konfigurieren. Weitere Informationen finden Sie unter [Automatische Netzwerkkonnektivität mit einer EC2-Instance konfigurieren](#USER_CreateDBInstance.Prerequisites.VPC.Automatic). 1. Wenn Sie im Abschnitt **Konnektivität** unter **VPC-Sicherheitsgruppe (Firewall)** die Option **Neu erstellen** auswählen, wird eine VPC-Sicherheitsgruppe mit einer Regel für eingehenden Datenverkehr erstellt, die es der IP-Adresse Ihres lokalen Computers ermöglicht, auf die Datenbank zuzugreifen. 1. Geben Sie für die restlichen Abschnitte die gewünschten Einstellungen für die DB-Instance an. Weitere Informationen zu den einzelnen Einstellungen finden Sie unter [Einstellungen für DB-Instances](USER_CreateDBInstance.Settings.md). 1. Wählen Sie **Create database (Datenbank erstellen)** aus. Wenn Sie ein automatisch generiertes Passwort verwenden, wird auf der Seite **Databases (Datenbanken)** die Schaltfläche **View credential details (Details zu Anmeldeinformationen anzeigen)** angezeigt. Um den Masterbenutzernamen und das zugehörige Passwort für die DB-Instance anzuzeigen, wählen Sie **View credential details (Details zu Anmeldeinformationen anzeigen)**. Verwenden Sie den angezeigten Benutzernamen und das angezeigte Passwort, um eine Verbindung zu der DB-Instance als Hauptbenutzer herzustellen. **Wichtig** Sie können dieses Passwort für den Hauptbenutzer nicht erneut anzeigen. Wenn Sie es nicht notieren, müssen Sie es möglicherweise ändern. Wenn Sie das Passwort für den Masterbenutzer ändern müssen, nachdem die DB-Instance verfügbar wurde, ändern Sie die DB-Instance entsprechend. Weitere Informationen über das Ändern einer DB-Instance finden Sie unter [Ändern einer Amazon-RDS-DB-Instance](Overview.DBInstance.Modifying.md). 1. Wählen Sie in **Databases (Datenbanken)** den Namen der neuen DB-Instance aus. In der RDS-Konsole werden die Details der neuen DB-Instance angezeigt. Die DB-Instance wird mit dem Status **Creating (Wird erstellt)** angezeigt, bis die Erstellung abgeschlossen ist und sie verwendet werden kann. Wenn sich der Status in **Available (Verfügbar)** ändert, können Sie die Verbindung zur DB-Instance herstellen. Je nach der Klasse und dem zugeteilten Speicher der DB-Instance kann es einige Minuten dauern, bis sie verfügbar ist. ![\[Meine DB-Instances-Details\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/images/SQLSvr-Launch05.png) ### AWS CLI **Anmerkung** Wenn Sie die Db2-Lizenz über verwenden möchten AWS Marketplace, müssen Sie zunächst IBM abonnieren AWS Marketplace und sich über den AWS-Managementkonsole registrieren. Weitere Informationen finden Sie unter [Abonnieren von Db2-Marketplace-Angeboten und Registrieren bei IBM](db2-licensing.md#db2-marketplace-subscribing-registering). Um eine DB-Instance mithilfe von zu erstellen AWS CLI, rufen Sie den [create-db-instance](https://docs.aws.amazon.com/cli/latest/reference/rds/create-db-instance.html)Befehl mit den folgenden Parametern auf: + `--db-instance-identifier` + `--db-instance-class` + `--vpc-security-group-ids` + `--db-subnet-group` + `--engine` + `--master-username` + `--master-user-password` oder `--manage-master-user-password` + `--allocated-storage` + `--backup-retention-period` Weitere Informationen zu den einzelnen Einstellungen finden Sie unter [Einstellungen für DB-Instances](USER_CreateDBInstance.Settings.md). In diesem Beispiel wird Microsoft SQL Server verwendet. **Example** Für Linux, macOS oder Unix: ``` 1. aws rds create-db-instance \ 2. --engine sqlserver-se \ 3. --db-instance-identifier mymsftsqlserver \ 4. --allocated-storage 250 \ 5. --db-instance-class db.t3.large \ 6. --vpc-security-group-ids mysecuritygroup \ 7. --db-subnet-group mydbsubnetgroup \ 8. --master-username masterawsuser \ 9. --manage-master-user-password \ 10. --backup-retention-period 3 ``` Für Windows: ``` 1. aws rds create-db-instance ^ 2. --engine sqlserver-se ^ 3. --db-instance-identifier mydbinstance ^ 4. --allocated-storage 250 ^ 5. --db-instance-class db.t3.large ^ 6. --vpc-security-group-ids mysecuritygroup ^ 7. --db-subnet-group mydbsubnetgroup ^ 8. --master-username masterawsuser ^ 9. --manage-master-user-password ^ 10. --backup-retention-period 3 ``` Die Ausgabe dieses Befehls sieht etwa wie folgt aus. ``` 1. DBINSTANCE mydbinstance db.t3.large sqlserver-se 250 sa creating 3 **** n 10.50.2789 2. SECGROUP default active 3. PARAMGRP default.sqlserver-se-14 in-sync ``` ### RDS-API **Anmerkung** Wenn Sie die Db2-Lizenz verwenden möchten AWS Marketplace, müssen Sie zuerst IBM abonnieren AWS Marketplace und sich mit dem AWS-Managementkonsole registrieren. Weitere Informationen finden Sie unter [Abonnieren von Db2-Marketplace-Angeboten und Registrieren bei IBM](db2-licensing.md#db2-marketplace-subscribing-registering). Um eine DB-Instance mithilfe der Amazon RDS-API zu [erstellen, rufen Sie den DBInstance Vorgang Create](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBInstance.html) auf. Weitere Informationen zu den einzelnen Einstellungen finden Sie unter [Einstellungen für DB-Instances](USER_CreateDBInstance.Settings.md). # Einstellungen für DB-Instances In der folgenden Tabelle finden Sie Einzelheiten zu Einstellungen, die Sie beim Erstellen einer DB-Instance wählen können. Die Tabelle zeigt auch die DB-Engines, für die jede Einstellung unterstützt wird. Sie können eine DB-Instance mit der Konsole, dem [create-db-instance](https://docs.aws.amazon.com/cli/latest/reference/rds/create-db-instance.html)CLI-Befehl oder dem Vorgang [Create DBInstance RDS API erstellen](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBInstance.html). **** | Konsoleneinstellung | Beschreibung der Einstellung | CLI-Option und RDS-API-Parameter | Unterstützte DB-Engines | | --- | --- | --- | --- | | **Allocated storage** | Die Größe des zuzuteilenden Speichers für die DB-Instance in Gibibytes. In einigen Fällen kann die I/O Leistung verbessert werden, wenn Sie Ihrer DB-Instance eine höhere Speichermenge zuweisen als die Größe Ihrer Datenbank. Weitere Informationen finden Sie unter [Amazon-RDS-DB-Instance-Speicher](CHAP_Storage.md). | **CLI-Option:** `--allocated-storage` **API-Parameter:** `AllocatedStorage` | Alle | | Architektur-Einstellungen | Wenn Sie **Oracle-Multitenant-Architektur** wählen, erstellt RDS für Oracle eine Container-Datenbank (CDB). Wenn Sie diese Option nicht wählen, erstellt RDS für Oracle eine Nicht-CDB. Eine Nicht-CDB verwendet die herkömmliche Oracle-Architektur. Eine CDB kann austauschbare Datenbanken (PDBs) enthalten, eine Nicht-CDB dagegen nicht. Oracle Database 21c verwendet nur die CDB-Architektur. Oracle Database 19c kann entweder die CDB- oder die Nicht-CDB-Architektur verwenden. Versionen, die niedriger als Oracle Database 19c sind, verwenden nur die Nicht-CDB-Architektur. Weitere Informationen finden Sie unter [Überblick über RDS for Oracle CDBs](Oracle.Concepts.CDBs.md). | **CLI-Option:** `--engine oracle-ee-cdb` (Oracle-Multitenant) `--engine oracle-se2-cdb` (Oracle-Multitenant) `--engine oracle-ee` (traditionell) `--engine oracle-se2` (traditionell) **API-Parameter:** `Engine` | Oracle | | Konfiguration der Architektur | Diese Einstellungen sind nur gültig, wenn Sie **Oracle-Multitenant-Architektur** unter **Architektur-Einstellungen** wählen. Wählen Sie eine der folgenden zusätzlichen Einstellungen: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) Unabhängig davon, für welche Konfiguration Sie sich entscheiden, enthält Ihre CDB eine einzige anfängliche PDB. In der Mehrmandantenkonfiguration können Sie PDBs später mithilfe von RDS weitere erstellen. APIs Weitere Informationen finden Sie unter [Überblick über RDS for Oracle CDBs](Oracle.Concepts.CDBs.md). | **CLI-Option:** `--multi-tenant` (Multi-Tenant-Konfiguration) `--no-multi-tenant` (Single-Tenant-Konfiguration) **API-Parameter:** `MultiTenant` | Oracle | | Automatische Nebenversions-Updates | Wählen Sie **Automatische Aktualisierung von Unterversionen aktivieren**, damit Ihre DB-Instance automatisch Upgrades der bevorzugten Unterversion der DB-Engine erhält, wenn diese verfügbar sind. Dies ist das Standardverhalten. Amazon RDS führt im Wartungsfenster automatische Nebenversionenupgrades durch. Wenn Sie die Option **Automatische Aktualisierung von Unterversionen aktivieren** nicht auswählen, wird Ihre DB-Instance nicht automatisch aktualisiert, wenn neue Unterversionen verfügbar sind. Weitere Informationen finden Sie unter [Automatisches Upgraden der Engine-Unterversion](USER_UpgradeDBInstance.Upgrading.md#USER_UpgradeDBInstance.Upgrading.AutoMinorVersionUpgrades). | **CLI-Option:** `--auto-minor-version-upgrade` `--no-auto-minor-version-upgrade` **API-Parameter:** `AutoMinorVersionUpgrade` | Alle | | Availability Zone | Die Availability Zone für Ihre DB-Instance. Verwenden Sie den Standardwert **No Preference (Keine Präferenz)**, außer Sie möchten eine Availability Zone festlegen. Weitere Informationen finden Sie unter [Regionen, Availability Zones und Local Zones ](Concepts.RegionsAndAvailabilityZones.md). | **CLI-Option:** `--availability-zone` **API-Parameter:** `AvailabilityZone` | Alle | | **AWS KMS key** | Nur verfügbar, wenn **Verschlüsselung** auf **Verschlüsselung aktivieren** festgelegt ist. Wählen Sie das Symbol AWS KMS key , die für die Verschlüsselung dieser DB-Instance verwendet werden soll. Weitere Informationen finden Sie unter [Verschlüsseln von Amazon RDS-Ressourcen](Overview.Encryption.md). | **CLI-Option:** `--kms-key-id` **API-Parameter:** `KmsKeyId` | Alle | | AWS License Manager Konfiguration | Geben Sie einen Namen für eine AWS License Manager Lizenzkonfiguration ein. Der Name darf höchstens 100 Zeichen und nur a-z, A-Z und 0-9 enthalten. Weitere Informationen finden Sie unter [Integrieren mit AWS License Manager](db2-licensing.md#db2-lms-integration). | **CLI-Option:** Weitere Informationen finden Sie unter [AWS License Manager CLI](db2-licensing.md#db2-lms-integration.cli). **API-Parameter:** Weitere Informationen finden Sie unter [AWS License Manager API](db2-licensing.md#db2-lms-integration.api). | Db2 | | Sicherungs-Replikation | Wählen Sie **Replikation in eine andere AWS -Region aktivieren**, um Backups in einer zusätzlichen Region für die Notfallwiederherstellung zu erstellen. Wählen Sie dann die **Zielregion** für die zusätzlichen Backups aus. | Nicht verfügbar beim Erstellen einer DB-Instance. Informationen zur Aktivierung regionsübergreifender Backups mithilfe der AWS CLI oder RDS-API finden Sie unter[Ermöglichen regionsübergreifender automatisierter Backups für Amazon RDS](AutomatedBackups.Replicating.Enable.md). | Db2 Oracle PostgreSQL SQL Server | | Aufbewahrungszeitraum für Backups | Die Anzahl der Tage, für die automatische Backups der DB-Instance aufbewahrt werden sollen. Setzen Sie diesen Wert für jede nicht verzichtbare DB-Instance auf **1** oder höher. Weitere Informationen finden Sie unter [Einführung in Backups](USER_WorkingWithAutomatedBackups.md). | **CLI-Option:** `--backup-retention-period` **API-Parameter:** `BackupRetentionPeriod` | Alle | | Backup-Ziel | Wählen Sie **AWS Cloud**, ob automatische Backups und manuelle Snapshots in der übergeordneten AWS Region gespeichert werden sollen. Klicken Sie auf **Outposts (lokal)** um sie On-Premises auf Ihrem Outpost zu speichern. Diese Optionseinstellung gilt nur für RDS in Outposts. Weitere Informationen finden Sie unter [Erstellen von DB-Instances für Amazon RDS in AWS Outposts](rds-on-outposts.creating.md). | **CLI-Option:** `--backup-target` **API-Parameter:** `BackupTarget` | MySQL, PostgreSQL, SQL Server | | Backup window | Der Zeitraum, in dem Amazon RDS automatisch ein Backup der DB-Instance erstellt. Wenn Sie keine bestimmte Zeit haben, zu der Sie Ihre Datenbank sichern möchten, verwenden Sie den Standardwert **No Preference (Keine Präferenz)**. Weitere Informationen finden Sie unter [Einführung in Backups](USER_WorkingWithAutomatedBackups.md). | **CLI-Option:** `--preferred-backup-window` **API-Parameter:** `PreferredBackupWindow` | Alle | | **Zertifizierungsstelle** | Die Zertifizierungsstelle (CA) für das Serverzertifikat, das von der DB-Instance verwendet wird. Weitere Informationen finden Sie unter [](UsingWithRDS.SSL.md). | **CLI-Option:** `--ca-certificate-identifier` **RDS-API-Parameter:** `CACertificateIdentifier` | Alle | | Zeichensatz | Der Zeichensatz für die DB-Instance. Der Standardwert von **AL32UTF8**für den DB-Zeichensatz gilt für den universellen Unicode-5.0-UTF-8-Zeichensatz. Sie können den DB-Zeichensatz nicht ändern, nachdem Sie die DB-Instance erstellt haben. In einer Single-Tenant-Konfiguration wirkt sich ein nicht standardmäßiger DB-Zeichensatz nur auf die PDB aus, nicht auf die CDB. Weitere Informationen finden Sie unter [Single-Tenant-Konfiguration der CDB-Architektur](Oracle.Concepts.CDBs.md#Oracle.Concepts.single-tenant). Der DB-Zeichensatz unterscheidet sich vom nationalen Zeichensatz, der als NCHAR-Zeichensatz bezeichnet wird. Im Gegensatz zum DB-Zeichensatz spezifiziert der NCHAR-Zeichensatz die Kodierung für Spalten der NCHAR-Datentypen (NCHAR, und NCLOB) NVARCHAR2, ohne die Datenbankmetadaten zu beeinflussen. Weitere Informationen finden Sie unter [RDS for Oracle-Zeichensätze](Appendix.OracleCharacterSets.md). | **CLI-Option:** `--character-set-name` **API-Parameter:** `CharacterSetName` | Oracle | | Kollation | Eine Gruppierung auf Serverebene für Ihre DB-Instance. Weitere Informationen finden Sie unter [Sortierung auf Serverebene bei Microsoft SQL Server](Appendix.SQLServer.CommonDBATasks.Collation.md#Appendix.SQLServer.CommonDBATasks.Collation.Server). | **CLI-Option:** `--character-set-name` **API-Parameter:** `CharacterSetName` | SQL Server | | Tags zu Snapshots kopieren | Diese Option kopiert alle DB-Instance-Tags in einen DB-Snapshot, wenn Sie einen Snapshot erstellen. Weitere Informationen finden Sie unter [Taggen von Amazon RDS-Ressourcen](USER_Tagging.md). | **CLI-Option:** `--copy-tags-to-snapshot` `--no-copy-tags-to-snapshot` **RDS-API-Parameter:** `CopyTagsToSnapshot` | Alle | | Datenbank-Authentifizierung | Die Datenbankauthentifizierungsoption, die Sie verwenden möchten. Wählen Sie **Passwortauthentifizierung** aus, um Datenbankbenutzer ausschließlich mit Datenbankpasswörtern zu authentifizieren. Wählen Sie **Password and IAM DB authentication** (Passwort- und IAM-DB-Authentifizierung) aus, um Datenbankbenutzer mit Datenbankpasswörtern und Benutzeranmeldeinformationen über Benutzer und Rollen zu authentifizieren. Weitere Informationen finden Sie unter [IAM-Datenbankauthentifizierungfür MariaDB, MySQL und PostgreSQL](UsingWithRDS.IAMDBAuth.md). Diese Option wird nur für MySQL und PostgreSQL unterstützt. Wählen Sie **Passwort- und Kerberos-Authentifizierung** aus, um Datenbankbenutzer mit Datenbankkennwörtern und Kerberos-Authentifizierung über ein Created with zu authentifizieren. AWS Managed Microsoft AD Directory Service Als Nächstes wählen Sie das Verzeichnis oder **Create a new Directory (Ein neues Verzeichnis erstellen)** aus. Weitere Informationen finden Sie unter einem der folgenden Themen: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) | ***IAM:*** **CLI-Option:** `--enable-iam-database-authentication` `--no-enable-iam-database-authentication` **RDS-API-Parameter:** `EnableIAMDatabaseAuthentication` ***Kerberos:*** **CLI-Option:** `--domain` `--domain-iam-role-name` **RDS-API-Parameter:** `Domain` `DomainIAMRoleName` | Variiert je nach Authentifizierungsart | | Datenbankverwaltungstyp | Klicken Sie auf **Amazon RDS**, wenn Sie Ihre Umgebung nicht anpassen müssen. Klicken Sie auf **Amazon RDS Custom**, wenn Sie die Datenbank, das Betriebssystem und die Infrastruktur anpassen möchten. Weitere Informationen finden Sie unter [Amazon RDS Custom](rds-custom.md). | Für die CLI und API geben Sie den Typ des Datenbankmoduls an. | Oracle SQL Server | | Datenbankport | Der Port, über den Sie auf die DB-Instance zugreifen wollen. Der Standardport wird angezeigt. Die Firewalls einiger Unternehmen blockieren Verbindungen zu den standardmäßigen MariaDB-, MySQL- und PostgreSQL-Ports. Wenn Ihre Unternehmensfirewall den Standardport blockiert, geben Sie einen anderen Port für Ihre DB-Instance ein. | **CLI-Option:** `--port` **RDS-API-Parameter:** `Port` | Alle | | DB-Engine-Version | Die Version der Datenbank-Engine, die Sie verwenden möchten. | **CLI-Option:** `--engine-version` **RDS-API-Parameter:** `EngineVersion` | Alle | | DB-Instance-Klasse | Die Konfiguration für Ihre DB-Instance. Eine DB-Instance-Klasse **db.t3.small** hat beispielsweise 2 GiB Arbeitsspeicher, 2 V, 1 virtuellen KernCPUs, eine variable ECU und eine moderate I/O-Kapazität. Wählen Sie möglichst eine DB-Instance-Klasse, die groß genug ist, um einen typischer Abfragesatz im Arbeitsspeicher halten zu können. Wenn Arbeitssätze im Arbeitsspeicher gehalten werden, kann das System das Schreiben auf die Festplatte vermeiden, was die Leistung verbessert. Weitere Informationen finden Sie unter [](Concepts.DBInstanceClass.md). In RDS für Oracle können Sie **Zusätzliche Speicherkonfigurationen einschließen**. Diese Konfigurationen sind für ein hohes Verhältnis von Speicher zu vCPU optimiert. Beispiel, **db.r5.6xlarge.tpc2.mem4x** ist eine db.r5.8x DB-Instance, die 2 Threads pro Kern (tpc2) und 4x den Speicher einer standardmäßigen db.r5.6xlare DB-Instance hat. Weitere Informationen finden Sie unter [DB-Instance-Klassen von RDS für Oracle](Oracle.Concepts.InstanceClasses.md). | **CLI-Option:** `--db-instance-class` **RDS-API-Parameter:** `DBInstanceClass` | Alle | | DB-Instance-Kennung | Der Name der DB-Instance. Benennen Sie Ihre DB-Instances auf die gleiche Weise wie Ihre lokalen Server. Ihre DB-Instance-ID kann bis zu 63 alphanumerische Zeichen enthalten und muss für Ihr Konto in der von Ihnen ausgewählten Region eindeutig sein. AWS | **CLI-Option:** `--db-instance-identifier` **RDS-API-Parameter:** `DBInstanceIdentifier` | Alle | | DB-Parametergruppe | Eine Parametergruppe für die DB-Instance. Sie können die Standardparametergruppe wählen oder eine benutzerdefinierte Parametergruppe erstellen. Wenn Sie das BYOL-Modell für RDS für Db2 verwenden, müssen Sie vor dem Erstellen einer DB-Instance zunächst eine benutzerdefinierte Parametergruppe erstellen, die Ihre IBM Site ID und IBM Customer ID enthält. Weitere Informationen finden Sie unter [Bring-Your-Own-License (BYOL) für Db2](db2-licensing.md#db2-licensing-options-byol). Weitere Informationen finden Sie unter [Parametergruppen für Amazon RDS](USER_WorkingWithParamGroups.md). | **CLI-Option:** `--db-parameter-group-name` **RDS-API-Parameter:** `DBParameterGroupName` | Alle | | DB-Subnetzgruppe | Die DB-Subnetzgruppe, die Sie für den DB-Cluster verwenden möchten. Wählen Sie Choose existing (Vorhandene wählen) aus, um eine vorhandene DB-Subnetzgruppe zu verwenden. Wählen Sie dann die erforderliche Subnetzgruppe aus der Dropdown-Liste Existing DB subnet groups (Vorhandene DB-Subnetzgruppen) aus.Wählen Sie **Automatic setup** (Automatische Einrichtung) aus, damit RDS eine kompatible DB-Subnetzgruppe auswählen kann. Wenn keine vorhanden ist, erstellt RDS eine neue Subnetzgruppe für Ihren Cluster.Weitere Informationen finden Sie unter [Arbeiten mit DB-Subnetzgruppen](USER_VPC.WorkingWithRDSInstanceinaVPC.md#USER_VPC.Subnets). | **CLI-Option:** `--db-subnet-group-name` **RDS-API-Parameter:** `DBSubnetGroupName` | Alle | | Dediziertes Protokoll-Volume | Verwenden Sie ein dediziertes Protokoll-Volume (DLV), um Datenbank-Transaktionsprotokolle auf einem Speicher-Volume zu speichern, das von dem Volume mit den Datenbanktabellen getrennt ist. Weitere Informationen finden Sie unter [Verwendung eines dedizierten Protokoll-Volumes (DLV)](USER_PIOPS.dlv.md). | **CLI-Option:** `--dedicated-log-volume` **RDS-API-Parameter:** `DedicatedLogVolume` | Alle | | Löschschutz | Um zu verhindern, dass die DB-Instance gelöscht wird, können Sie die Option **Enable deletion protection (Löschschutz aktivieren)** aktivieren. Wenn Sie eine Produktions-DB-Instance mit dem erstellen AWS-Managementkonsole, ist der Löschschutz standardmäßig aktiviert. Weitere Informationen finden Sie unter [Löschen einer DB-Instance](USER_DeleteInstance.md). | **CLI-Option:** `--deletion-protection` `--no-deletion-protection` **RDS-API-Parameter:** `DeletionProtection` | Alle | | Verschlüsselung | Mit **Enable encryption (Verschlüsselung aktivieren)** wird die Verschlüsselung ruhender Daten für diese DB-Instance aktiviert. Weitere Informationen finden Sie unter [Verschlüsseln von Amazon RDS-Ressourcen](Overview.Encryption.md). | **CLI-Option:** `--storage-encrypted` `--no-storage-encrypted` **RDS-API-Parameter:** `StorageEncrypted` | Alle | | Verbesserte Überwachung | Wählen Sie **Erweiterte Überwachung aktivieren**, um Metriken in Echtzeit für das Betriebssystem zu erhalten, in dem Ihre DB-Instance ausgeführt wird. Weitere Informationen finden Sie unter [Überwachen von Betriebssystem-Metriken mithilfe von „Enhanced Monitoring“·(Erweiterte·Überwachung)](USER_Monitoring.OS.md). | **CLI-Optionen:** `--monitoring-interval` `--monitoring-role-arn` **RDS-API-Parameter:** `MonitoringInterval` `MonitoringRoleArn` | Alle | | Engine type (Engine-Typ) | Wählen Sie die Datenbank-Engine aus, die für diese DB-Instance verwendet werden soll. | **CLI-Option:** `--engine` **RDS-API-Parameter:** `Engine` | Alle | | Anfänglicher Datenbankname | Der Name für die Datenbank in der DB-Instance. Wenn Sie keinen Namen angeben, erstellt Amazon RDS keine Datenbank in der DB-Instance (außer Oracle und PostgreSQL). Der Name darf kein von der Datenbank-Engine reserviertes Wort sein und hat je nach DB-Engine andere Einschränkungen. Db2: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) MariaDB und MySQL: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) Oracle: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) PostgreSQL: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) | **CLI-Option:** `--db-name` **RDS-API-Parameter:** `DBName` | Alle außer SQL Server | | License | Gültige Werte für das Lizenzmodell: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) | **CLI-Option:** `--license-model` **RDS-API-Parameter:** `LicenseModel` | Alle | | **Protokollexporte** | Die Typen von Datenbank-Protokolldateien, die in Amazon CloudWatch Logs veröffentlicht werden sollen. Weitere Informationen finden Sie unter [Veröffentlichen von Datenbankprotokollen in Amazon CloudWatch Logs](USER_LogAccess.Procedural.UploadtoCloudWatch.md). | **CLI-Option:** `--enable-cloudwatch-logs-exports` **RDS-API-Parameter:** `EnableCloudwatchLogsExports` | Alle | | Wartungsfenster | Das 30-Minuten-Fenster, in dem anstehende Änderungen an Ihrer DB-Instance durchgeführt werden. Wählen Sie **No Preference (Keine Präferenz)** aus, wenn der Zeitraum nicht wichtig ist. Weitere Informationen finden Sie unter [Amazon-RDS-Wartungsfenster](USER_UpgradeDBInstance.Maintenance.md#Concepts.DBMaintenance). | **CLI-Option:** `--preferred-maintenance-window` **RDS-API-Parameter:** `PreferredMaintenanceWindow` | Alle | | Hauptanmeldedaten verwalten in AWS Secrets Manager | Wählen Sie **Master-Anmeldeinformationen verwalten in AWS Secrets Manager** aus, um das Hauptbenutzerpasswort in Secrets Manager geheim zu verwalten. Wählen Sie optional einen KMS-Schlüssel zum Schutz des Secrets aus. Wählen Sie aus den KMS-Schlüsseln in Ihrem Konto oder geben Sie den Schlüssel eines anderen Kontos ein. Weitere Informationen finden Sie unter [Passwortverwaltung mit Amazon RDS, und AWS Secrets Manager](rds-secrets-manager.md). | **CLI-Option:** `--manage-master-user-password \| --no-manage-master-user-password` `--master-user-secret-kms-key-id` **RDS-API-Parameter:** `ManageMasterUserPassword` `MasterUserSecretKmsKeyId` | Alle | | Hauptpasswort | Das Passwort für das Masterbenutzerkonto. Das Passwort hat die folgende Anzahl druckbarer ASCII-Zeichen (ausgenommen `/`, `"`, ein Leerzeichen und `@`), abhängig von der DB-Engine: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) | **CLI-Option:** `--master-user-password` **RDS-API-Parameter:** `MasterUserPassword` | Alle | | Master-Benutzername | Der Name, den Sie als Hauptbenutzernamen für die Anmeldung bei der DB-Instance mit allen Datenbankberechtigungen verwenden. Beachten Sie die folgenden Benennungseinschränkungen: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) Sie können den Namen des Hauptbenutzers nicht ändern, nachdem die DB-Instance erstellt wurde. Für Db2 empfehlen wir, dass Sie denselben Hauptbenutzernamen wie für bei Ihrem Namen für die selbstverwaltete Db2-Instance verwenden. Weitere Informationen zu Berechtigungen, die dem Masterbenutzer gewährt werden, finden Sie unter [Berechtigungen von Hauptbenutzerkonten](UsingWithRDS.MasterAccounts.md). | **CLI-Option:** `--master-username` **RDS-API-Parameter:** `MasterUsername` | Alle | | Microsoft SQL Server Windows-Authentifizierung | **Aktivieren Sie die Microsoft SQL Server Windows-Authentifizierung** und **durchsuchen Sie dann das Verzeichnis**, um das Verzeichnis auszuwählen, in dem Sie autorisierten Domänenbenutzern die Authentifizierung mit dieser SQL Server-Instance mithilfe der Windows-Authentifizierung erlauben möchten. | **CLI-Optionen:** `--domain` `--domain-iam-role-name` **RDS-API-Parameter:** `Domain` `DomainIAMRoleName` | SQL Server | | Multi-AZ-Bereitstellung | **Erstellen Sie eine Standby-Instance**, um eine passive, sekundäre Kopie Ihrer DB-Instance in einer anderen Availability Zone für die Failover-Unterstützung zu erstellen. Wir empfehlen Multi-AZ, um die hohe Verfügbarkeit von Produktions-Workloads sicherzustellen. Für die Entwicklung und das Testen können Sie **Do not create a standby instance (Keine Standby-Instance erstellen)** auswählen. Weitere Informationen finden Sie unter [Konfigurieren und Verwalten einer Multi-AZ-Bereitstellung für Amazon RDS](Concepts.MultiAZ.md). | **CLI-Option:** `--multi-az` `--no-multi-az` **RDS-API-Parameter:** `MultiAZ` | Alle | | Nationaler Zeichensatz (NCHAR) | Der nationale Zeichensatz für Ihre DB-Instance, der allgemein als NCHAR-Zeichensatz bezeichnet wird. Sie können den nationalen Zeichensatz entweder auf AL16 UTF16 (Standard) oder UTF-8 setzen. Sie können den nationalen Zeichensatz nicht ändern, nachdem Sie die DB-Instance erstellt haben. Der nationale Zeichensatz unterscheidet sich vom DB-Zeichensatz. Im Gegensatz zum DB-Zeichensatz gibt der nationale Zeichensatz die Kodierung nur für Spalten der NCHAR-Datentypen (NCHAR, und NCLOB) an NVARCHAR2, ohne dass sich dies auf die Datenbankmetadaten auswirkt. Weitere Informationen finden Sie unter [RDS for Oracle-Zeichensätze](Appendix.OracleCharacterSets.md). | **CLI-Option:** `--nchar-character-set-name` **API-Parameter:** `NcharCharacterSetName` | Oracle | | Network type (Netzwerktyp) | Die von der DB-Instance unterstützten IP-Adressierungsprotokolle. **IPv4**(Standard), um anzugeben, dass Ressourcen mit der DB-Instance nur über das Adressierungsprotokoll Version 4 (IPv4) des Internetprotokolls kommunizieren können. **Dual-Stack-Modus**, um anzugeben, dass Ressourcen mit der DB-Instance über IPv4 Internet Protocol Version 6 (IPv6) oder beides kommunizieren können. Verwenden Sie den Dual-Stack-Modus, wenn Sie über Ressourcen verfügen, die über das IPv6 Adressierungsprotokoll mit Ihrer DB-Instance kommunizieren müssen. Stellen Sie außerdem sicher, dass Sie allen Subnetzen in der von Ihnen angegebenen DB-Subnetzgruppe einen IPv6 CIDR-Block zuordnen. Weitere Informationen finden Sie unter [Amazon-RDS-IP-Adressierung](USER_VPC.WorkingWithRDSInstanceinaVPC.md#USER_VPC.IP_addressing). | **CLI-Option:** `--network-type` **RDS-API-Parameter:** `NetworkType` | Alle | | Option group | Eine Optionsgruppe für die DB-Instance. Sie können die Standardoptionsgruppe wählen oder eine benutzerdefinierte Optionsgruppe erstellen. Weitere Informationen finden Sie unter [Arbeiten mit Optionsgruppen](USER_WorkingWithOptionGroups.md). | **CLI-Option:** `--option-group-name` **RDS-API-Parameter:** `OptionGroupName` | Alle | | Performance Insights | **Aktivieren Sie Performance Insights**, um die Auslastung Ihrer DB-Instance zu überwachen, damit Sie Ihre Datenbankleistung analysieren und Fehler beheben können. Wählen Sie eine Aufbewahrungsfrist, um festzulegen, in welchem Umfang die Performance-Insights-Datenhistorie aufbewahrt werden soll. Die Aufbewahrungseinstellung ist **Standard (7 Tage)**. Um Ihre Leistungsdaten länger aufzubewahren, geben Sie 1–24 Monate an. Weitere Informationen zum Aufbewahrungszeitraum finden Sie unter [Preisgestaltung und Datenspeicherung für Performance Insights](USER_PerfInsights.Overview.cost.md). Wählen Sie einen KMS-Schlüssel aus, der zum Schutz des Schlüssels für die Verschlüsselung dieses Datenbankvolumes verwendet wird. Wählen Sie aus den KMS-Schlüsseln in Ihrem Konto oder geben Sie den Schlüssel eines anderen Kontos ein. Weitere Informationen finden Sie unter [Überwachung mit Performance Insights auf Amazon RDS](USER_PerfInsights.md). | **CLI-Optionen:** `--enable-performance-insights` `--no-enable-performance-insights` `--performance-insights-retention-period` `--performance-insights-kms-key-id` **RDS-API-Parameter:** `EnablePerformanceInsights` `PerformanceInsightsRetentionPeriod` `PerformanceInsightsKMSKeyId` | Alle außer Db2 | | **Bereitgestellte IOPS** | Der bereitgestellte IOPS (I/O-Operationen pro Sekunde)-Wert für die DB-Instance. Diese Einstellung ist nur verfügbar, wenn Sie für **Storage type** (Speichertyp) eine der folgenden Optionen auswählen: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) Weitere Informationen finden Sie unter [Amazon-RDS-DB-Instance-Speicher](CHAP_Storage.md). | **CLI-Option:** `--iops` **RDS-API-Parameter:** `Iops` | Alle | | Öffentlicher Zugriff | **Yes (Ja)**, um der DB-Instance eine öffentliche IP-Adresse zuzuweisen (was bedeutet, dass sie von außerhalb der VPC zugänglich ist). Damit der öffentliche Zugriff für eine DB-Instance möglich ist, muss sie sich auch in einem öffentlichen Subnetz der VPC befinden. **Nein**, damit nur innerhalb der VPC auf die DB-Instance zugegriffen werden kann. Weitere Informationen finden Sie unter [Ausblenden einer DB-Instance in einer VPC vor dem Internet](USER_VPC.WorkingWithRDSInstanceinaVPC.md#USER_VPC.Hiding). Um eine Verbindung zu einer DB-Instance von außerhalb ihrer VPC herzustellen, muss die DB-Instance öffentlich zugänglich sein. Außerdem muss der Zugriff unter Verwendung der Regeln für eingehenden Datenverkehr der Sicherheitsgruppe der DB-Instance gewährt werden. Darüber hinaus müssen andere Anforderungen erfüllt sein. Weitere Informationen finden Sie unter [Verbindung zur Amazon-RDS-DB-Instance kann nicht hergestellt werden](CHAP_Troubleshooting.md#CHAP_Troubleshooting.Connecting). Wenn Ihre DB-Instance nicht öffentlich zugänglich ist, verwenden Sie eine AWS Site-to-Site VPN-Verbindung oder eine Verbindung, um von einem Direct Connect privaten Netzwerk aus darauf zuzugreifen. Weitere Informationen finden Sie unter [Richtlinie für den Datenverkehr zwischen Netzwerken](inter-network-traffic-privacy.md). | **CLI-Option:** `--publicly-accessible` `--no-publicly-accessible` **RDS-API-Parameter:** `PubliclyAccessible` | Alle | | RDS Extended Support | Wählen Sie **Erweiterte RDS-Unterstützung aktivieren** aus, damit unterstützte Engine-Hauptversionen auch nach dem Ende des Standard-Supports von RDS weiter ausgeführt werden können. Wenn Sie eine DB-Instance erstellen, verwendet Amazon RDS standardmäßig RDS Extended Support. Um zu verhindern, dass nach dem Ende des Standard-Supports von RDS eine neue DB-Instance erstellt wird, und um Gebühren für RDS Extended Support zu vermeiden, deaktivieren Sie diese Einstellung. Für Ihre vorhandenen DB-Instances fallen bis zum Startdatum der Preise für RDS Extended Support keine Gebühren an. Weitere Informationen finden Sie unter [Amazon RDS Extended Support mit Amazon RDS](extended-support.md). | **CLI-Option:** `--engine-lifecycle-support` **RDS-API-Parameter:** `EngineLifecycleSupport` | MySQL PostgreSQL | | **RDS-Proxy** | Wählen Sie **Create an RDS-Proxy** (RDS-Proxy erstellen) aus, um einen Proxy für Ihre DB-Instance zu erstellen. Amazon RDS erstellt automatisch eine IAM-Rolle und ein Secrets-Manager-Secret für den Proxy. Weitere Informationen finden Sie unter [Amazon RDS-Proxy ](rds-proxy.md). | Nicht verfügbar beim Erstellen einer DB-Instance. | MariaDB MySQL PostgreSQL | | Automatische Speicherskalierung | **Aktivieren Sie die automatische Skalierung des Speichers**, um Amazon RDS zu ermöglichen, den Speicher bei Bedarf automatisch zu erhöhen. So wird vermieden, dass Ihrer DB-Instance der Speicherplatz ausgeht. Verwenden Sie **Maximum storage threshold (Maximaler Speicherschwellenwert)**, um die Obergrenze für Amazon RDS festzulegen, bei der der Speicherplatz für Ihre DB-Instance automatisch vergrößert wird. Der Standardwert ist 1 000 GiB. Weitere Informationen finden Sie unter [Automatische Kapazitätsverwaltung mit automatischer Amazon-RDS-Speicherskalierung](USER_PIOPS.Autoscaling.md). | **CLI-Option:** `--max-allocated-storage` **RDS-API-Parameter:** `MaxAllocatedStorage` | Alle | | **Storage throughput** (Speicherdurchsatz) | Der Speicherdurchsatzwert für die DB-Instance. Diese Einstellung ist nur verfügbar, wenn Sie für **Storage type** (Speichertyp) die Option **General purpose SSD (gp3)** (Allzweck-SSD (gp3)) auswählen. Weitere Informationen finden Sie unter [gp3-Speicher (empfohlen)](CHAP_Storage.md#gp3-storage). | **CLI-Option:** `--storage-throughput` **RDS-API-Parameter:** `StorageThroughput` | Alle | | Speichertyp | Der Speicherplatztyp für die DB-Instance. Wenn Sie sich für **General Purpose SSD (gp3)** (Allzweck-SSD (gp3)) entscheiden, können Sie unter **Advanced Settings** (Erweiterte Einstellungen) zusätzliche bereitgestellte IOPS) und zusätzlichen Speicherdurchsatz bereitstellen. Wenn Sie **SSD mit bereitgestellten IOPS (io1)** oder **SSD mit bereitgestellten IOPS (io2)** auswählen, geben Sie den Wert für **Bereitgestellte IOPS** ein. Weitere Informationen finden Sie unter [Amazon-RDS-Speichertypen](CHAP_Storage.md#Concepts.Storage). | **CLI-Option:** `--storage-type` **RDS-API-Parameter:** `StorageType` | Alle | | Zusätzliche Speichervolumen | Sie können Ihrer RDS for Oracle- oder RDS for SQL Server-DB-Instance bis zu drei zusätzliche Speichervolumes hinzufügen. Sie können jedes zusätzliche Volume so konfigurieren, dass es die Speichertypen gp3 oder io2 verwendet. Sie können auch verschiedene Einstellungen für zugewiesenen Speicher, IOPS und Durchsatz angeben, um Ihre Workload-Anforderungen zu optimieren. Stellen Sie sicher, dass Sie die Datenträgernamen als `rdsdbdata2``rdsdbdata3`, oder `rdsdbdata4` angeben. Der kombinierte Speicher auf dem primären und dem zusätzlichen Volume darf 256 TiB nicht überschreiten. | **CLI-Option:** `--additional-storage-volumes` **RDS-API-Parameter:** `AdditionalStorageVolumes` | Oracle und SQL Server | | Subnetzgruppe | Eine DB-Subnetzgruppe, welche dieser DB-Instance zugeordnet werden soll. Weitere Informationen finden Sie unter [Arbeiten mit DB-Subnetzgruppen](USER_VPC.WorkingWithRDSInstanceinaVPC.md#USER_VPC.Subnets). | **CLI-Option:** `--db-subnet-group-name` **RDS-API-Parameter:** `DBSubnetGroupName` | Alle | | Name der Tenant-Datenbank | Der Name Ihrer anfänglichen PDB in der Multi-Tenant-Konfiguration der Oracle-Architektur. Diese Einstellung ist nur verfügbar, wenn Sie für die **Architekturkonfiguration** die **Multi-Tenant-Konfiguration** wählen. Der Name der Tenant-Datenbank muss sich vom Namen Ihrer CDB unterscheiden, die als `RDSCDB` benannt ist. Sie können den Namen der CDB nicht ändern. | **CLI-Option:** `--db-name` **RDS-API-Parameter:** `DBName` | Oracle | | Hauptbenutzername für die Tenant-Datenbank | Der Name, den Sie als Hauptbenutzernamen für die Anmeldung bei Ihrer Tenant-Datenbank (PDB) mit allen Datenbankberechtigungen verwenden wollen. Diese Einstellung ist nur verfügbar, wenn Sie für die **Architekturkonfiguration** die **Multi-Tenant-Konfiguration** wählen. Beachten Sie die folgenden Benennungseinschränkungen: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) Sie haben nicht die folgenden Möglichkeiten: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) | **CLI-Option:** `--master-username` **RDS-API-Parameter:** `MasterUsername` | Oracle | | Master-Passwort für die Tenant-Datenbank | Das Passwort für das Master-Benutzerkonto Ihrer Tenant-Datenbank (PDB). Diese Einstellung ist nur verfügbar, wenn Sie für die **Architekturkonfiguration** die **Multi-Tenant-Konfiguration** wählen. Das Passwort muss 8–30 druckbare ASCII-Zeichen enthalten (mit Ausnahme von `/`, `"`, Leerzeichen und `@`). | **CLI-Option:** `--master-password` **RDS-API-Parameter:** `MasterPassword` | Oracle | | Zeichensatz für die Tenant-Datenbank | Der Zeichensatz der anfänglichen Tenant-Datenbank. Diese Einstellung ist nur verfügbar, wenn Sie für die **Architekturkonfiguration** die **Multi-Tenant-Konfiguration** wählen. Es werden nur CDB-Instances von RDS für Oracle unterstützt. Der Standardwert von **AL32UTF8**für den Zeichensatz der Tenant-Datenbank gilt für den universellen Unicode-Zeichensatz UTF-8 5.0. Sie können einen Zeichensatz für die Tenant-Datenbank wählen, der sich vom Zeichensatz der CDB unterscheidet. Weitere Informationen finden Sie unter [RDS for Oracle-Zeichensätze](Appendix.OracleCharacterSets.md). | **CLI-Option:** `--character-set-name` **RDS-API-Parameter:** `CharacterSetName` | Oracle | | Nationaler Zeichensatz für die Tenant-Datenbank | Der nationale Zeichensatz für Ihre Tenant–Datenbank, der allgemein als `NCHAR`-Zeichensatz bezeichnet wird. Diese Einstellung ist nur verfügbar, wenn Sie für die **Architekturkonfiguration** die **Multi-Tenant-Konfiguration** wählen. Es werden nur CDB-Instances von RDS für Oracle unterstützt. **Sie können den nationalen Zeichensatz entweder auf **AL16UTF16**(Standard) oder UTF-8 setzen.** Sie können den nationalen Zeichensatz nicht ändern, nachdem Sie die Tenant-Datenbank erstellt haben. Der nationale Zeichensatz der Tenant-Datenbank unterscheidet sich vom Zeichensatz der Tenant-Datenbank. Der nationale Zeichensatz spezifiziert die Kodierung nur für Spalten, die den `NCHAR`-Datentyp (`NCHAR`, `NVARCHAR2` und `NCLOB`) verwenden, und wirkt sich nicht auf Datenbank-Metadaten aus. Weitere Informationen finden Sie unter [RDS for Oracle-Zeichensätze](Appendix.OracleCharacterSets.md). | **CLI-Option:** `--nchar-character-set-name` **API-Parameter:** `NcharCharacterSetName` | Oracle | | Zeitzone | Die Zeitzone für Ihre DB-Instance. Wenn Sie keine Zeitzone auswählen, verwendet Ihre DB-Instance die Standardzeitzone. Sie können die Zeitzone nicht ändern, nachdem die DB-Instance erstellt wurde. Weitere Informationen erhalten Sie unter [Lokale Zeitzone für DB-Instances von Amazon RDS für Db2](db2-time-zone.md) und [Lokale Zeitzone für Microsoft SQL Server-DB-Instances](SQLServer.Concepts.General.TimeZone.md). | **CLI-Option:** `--timezone` **RDS-API-Parameter:** `Timezone` | Db2 SQL Server RDS Custom für SQL Server | | Virtual Private Cloud (VPC) | Eine VPC, die auf dem Amazon-VPC-Service basiert und mit dieser DB-Instance verknüpft werden soll. Weitere Informationen finden Sie unter [Amazon VPC und Amazon RDS](USER_VPC.md). | Für die CLI und API geben Sie die VPC-Sicherheitsgruppe IDs an. | Alle | | VPC-Sicherheitsgruppe (Firewall) | Die der DB-Instance zugeordneten Sicherheitsgruppe. Weitere Informationen finden Sie unter [Überblick über VPC-Sicherheitsgruppen](Overview.RDSSecurityGroups.md#Overview.RDSSecurityGroups.VPCSec). | **CLI-Option:** `--vpc-security-group-ids` **RDS-API-Parameter:** `VpcSecurityGroupIds` | Alle |