Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Création d'une instance de base de données Amazon RDS
La composante de base de Amazon RDS est l'instance de base de données dans laquelle vous créez vos bases de données. Vous choisissez les caractéristiques propres au moteur de l'instance de base de données lorsque vous la créez. Vous choisissez également la capacité de stockage, le processeur, la mémoire, etc. de l' AWS instance sur laquelle le serveur de base de données s'exécute.
**Topics**
+ [
## Prérequis pour l'instance de base de données
](#USER_CreateDBInstance.Prerequisites)
+ [
## Création d’une instance de base de données
](#USER_CreateDBInstance.Creating)
+ [
# Paramètres des instances de base de données
](USER_CreateDBInstance.Settings.md)
## Prérequis pour l'instance de base de données
**Important**
Avant de pouvoir créer une instance de base de données Amazon RDS, effectuez les tâches indiquées dans [Configuration de votre environnement Amazon RDS](CHAP_SettingUp.md).
Les conditions préalables suivantes sont requises pour créer une instance de base de données.
**Topics**
+ [
### Configurer le réseau pour l'instance de la base de données
](#USER_CreateDBInstance.Prerequisites.VPC)
+ [
### Prérequis supplémentaires
](#USER_CreateDBInstance.Prerequisites.Additional)
### Configurer le réseau pour l'instance de la base de données
Vous ne pouvez créer une instance de base de données Amazon RDS que dans un cloud privé virtuel (VPC) basé sur un service Amazon VPC. En outre, il doit se trouver dans une zone Région AWS comportant au moins deux zones de disponibilité. Le groupe de sous-réseaux de base de données que vous choisissez pour l'instance de bases de données doit couvrir au moins deux zones de disponibilité. Cette configuration vous permet de configurer un déploiement Multi-AZ lorsque vous créez l'instance de base de données ou de passer facilement à un déploiement ultérieur.
Pour configurer la connectivité entre votre nouvelle instance de base de données et une instance Amazon EC2 dans le même VPC, vous pouvez le faire pendant la création de l'instance de base de données. Pour connecter votre instance de base de données à partir de ressources autres que des instances EC2 dans le même VPC, configurez les connexions réseau manuellement.
**Topics**
+ [
#### Configurer la connectivité réseau automatique avec une instance EC2
](#USER_CreateDBInstance.Prerequisites.VPC.Automatic)
+ [
#### Configuration manuelle du réseau
](#USER_CreateDBInstance.Prerequisites.VPC.Manual)
#### Configurer la connectivité réseau automatique avec une instance EC2
Lorsque vous créez une instance de base de données RDS, vous pouvez utiliser le AWS Management Console pour configurer la connectivité entre une instance EC2 et la nouvelle instance de base de données. Dans ce cas, RDS configure automatiquement votre VPC et vos paramètres réseau. L'instance de base de données est créée dans le même VPC que l'instance EC2 afin que cette dernière puisse accéder à l'instance de base de données.
Voici les conditions requises pour connecter une instance EC2 à l'instance de base de données :
+ L'instance EC2 doit exister dans le Région AWS avant de créer l'instance de base de données.
Si aucune instance EC2 n'existe dans le Région AWS, la console fournit un lien pour en créer une.
+ L'utilisateur qui crée l'instance de base de données doit avoir les autorisations nécessaires pour effectuer les opérations suivantes :
+ `ec2:AssociateRouteTable`
+ `ec2:AuthorizeSecurityGroupEgress`
+ `ec2:AuthorizeSecurityGroupIngress`
+ `ec2:CreateRouteTable`
+ `ec2:CreateSubnet`
+ `ec2:CreateSecurityGroup`
+ `ec2:DescribeInstances`
+ `ec2:DescribeNetworkInterfaces`
+ `ec2:DescribeRouteTables`
+ `ec2:DescribeSecurityGroups`
+ `ec2:DescribeSubnets`
+ `ec2:ModifyNetworkInterfaceAttribute`
+ `ec2:RevokeSecurityGroupEgress`
Cette option permet de créer une instance de base de données privée. L'instance de base de données utilise un groupe de sous-réseaux de base de données avec uniquement des sous-réseaux privés pour restreindre l'accès aux ressources au sein du VPC.
Pour connecter une instance EC2 à l'instance de base de données, choisissez **Connect to an EC2 compute resource** (Se connecter à une ressource de calcul EC2) dans la section **Connectivity** (Connectivité) de la page **Create database** (Créer une base de données).
![\[Connecter une instance EC2\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/images/ec2-set-up-connection-create.png)
Lorsque vous choisissez **Connect to an EC2 compute resource** (Se connecter à une ressource de calcul EC2), RDS définit automatiquement les options suivantes. Vous ne pouvez pas modifier ces paramètres à moins de choisir de ne pas établir de connectivité avec une instance EC2 en sélectionnant **Don’t connect to an EC2 compute resource** (Ne pas se connecter à une ressource de calcul EC2).
****
| Option console | Réglage automatique |
| --- | --- |
| **Network type** (Type de réseau) | RDS définit le type de réseau sur **IPv4**. Actuellement, le mode double pile n'est pas pris en charge lorsque vous établissez une connexion entre une instance EC2 et l'instance de base de données. |
| **Cloud privé virtuel (VPC)** | RDS définit le VPC comme celui qui est employé pour l’instance EC2. |
| **Groupe de sous-réseaux de base de données** | RDS nécessite un groupe de sous-réseaux de base de données avec un sous-réseau privé dans la même zone de disponibilité que l’instance EC2. Si un groupe de sous-réseau de base de données répondant à cette exigence existe, RDS utilise alors le groupe de sous-réseau de base de données existant. Par défaut, cette option est définie sur Automatic setup (Configuration automatique). Lorsque vous choisissez **Automatic setup** (Configuration automatique) et qu’aucun groupe de sous-réseaux de base de données ne répond à cette exigence, l’action suivante se produit. RDS utilise trois sous-réseaux privés disponibles dans trois zones de disponibilité, l’une des zones de disponibilité étant la même que pour l’instance EC2. Si un sous-réseau privé n’est pas disponible dans une zone de disponibilité, RDS crée un sous-réseau privé dans la zone de disponibilité. RDS crée ensuite le groupe de sous-réseau de base de données.Lorsqu’un sous-réseau privé est disponible, RDS utilise la table de routage qui lui est associée avec le sous-réseau et ajoute les sous-réseaux qu’il crée à cette table de routage. Lorsqu’aucun sous-réseau privé n’est disponible, RDS crée une table de routage sans accès à la passerelle Internet et ajoute les sous-réseaux qu’il crée à la table de routage.RDS vous permet également d’utiliser des groupes de sous-réseaux de base de données existants. Sélectionnez **Choose existing** (Choisir existants) si vous souhaitez utiliser un groupe de sous-réseaux de base de données existant de votre choix. |
| **Accès public** | RDS choisit **No** (Non) pour que l'instance de base de données ne soit pas publiquement accessible. Pour des raisons de sécurité, il est préférable de garder la base de données privée et de s'assurer qu'elle n'est pas accessible depuis Internet. |
| **VPC security group (firewall)** [Groupe de sécurité VPC (pare-feu)] | RDS crée un nouveau groupe de sécurité qui est associé à l'instance de base de données. Le groupe de sécurité est nommé `rds-ec2-n`, où `n` est un nombre. Ce groupe de sécurité comprend une règle d'entrée avec le groupe de sécurité EC2 VPC (pare-feu) comme source. Ce groupe de sécurité associé à l'instance de base de données permet à l'instance EC2 d'accéder à l'instance de base de données. RDS crée également un groupe de sécurité qui est employé avec l'instance EC2. Le groupe de sécurité est nommé `ec2-rds-n`, où `n` est un nombre. Ce groupe de sécurité comprend une règle de sortie avec le groupe de sécurité VPC de l'instance de base de données comme source. Ce groupe de sécurité permet à l'instance EC2 d'envoyer du trafic à l'instance de base de données. Vous pouvez ajouter un autre groupe de sécurité en sélectionnant **Create new** (Créer nouveau) et en saisissant le nom du nouveau groupe de sécurité. Vous pouvez ajouter des groupes de sécurité existants en choisissant **Choose existing** (Choisir existant) et en sélectionnant les groupes de sécurité à ajouter. |
| **Zone de disponibilité** | Lorsque vous choisissez **Single DB instance** (Instance de base de données unique) dans **Availability & durability** (Disponibilité et durabilité) (déploiement Mono-AZ), RDS choisit la zone de disponibilité de l'instance EC2. Lorsque vous choisissez l'option **Multi-AZ DB instance** (Instance de base de données multi-AZ) dans **Availability & durability** (Disponibilité et durabilité) (déploiement d'une instance de base de données multi-AZ), RDS choisit la zone de disponibilité de l'instance EC2 pour une instance de base de données dans le déploiement. RDS choisit de manière aléatoire une zone de disponibilité différente pour l'autre instance de base de données. L'instance de base de données principale ou le réplica secondaire est créé(e) dans la même zone de disponibilité que l'instance EC2. Lorsque vous choisissez **Multi-AZ DB instance** (Instance de base de données Multi-AZ), il peut y avoir des coûts associés aux zones de disponibilité croisées si l'instance de base de données et l'instance EC2 se trouvent dans des zones de disponibilité différentes. |
Pour plus d’informations sur ces paramètres, consultez la page [Paramètres des instances de base de données](USER_CreateDBInstance.Settings.md).
Si vous modifiez ces paramètres après la création de l'instance de base de données, ces modifications peuvent affecter la connexion entre l'instance EC2 et l'instance de base de données.
#### Configuration manuelle du réseau
Pour connecter votre instance de base de données à partir de ressources autres que des instances EC2 dans le même VPC, configurez les connexions réseau manuellement. Si vous utilisez le AWS Management Console pour créer votre instance de base de données, Amazon RDS peut créer automatiquement un VPC pour vous. Une autre solution consiste à utiliser un VPC existant ou à créer un VPC pour votre instance de base de données. Quelle que soit l'approche adoptée, votre VPC doit comporter au moins un sous-réseau dans chacune d'au moins deux zones de disponibilité pour que vous puissiez l'utiliser avec une instance de base de données RDS.
Par défaut, Amazon RDS crée l'instance de base de données et la zone de disponibilité automatiquement pour vous. Pour choisir une zone de disponibilité spécifique, vous devez changer le paramètre **Availability & durability** (Disponibilité et durabilité) en **Single DB instance** (Instance de base de données unique). Ce faisant, vous exposez un paramètre de **zone de disponibilité** qui vous permet de choisir parmi les zones de disponibilité de votre VPC. Cependant, si vous choisissez un déploiement Multi-AZ, RDS choisit automatiquement la zone de disponibilité de l'instance de base de données principale ou de l'instance de base de données en écriture, et le paramètre **Availability Zone** (Zone de disponibilité) n'apparaît pas.
Dans certains cas, vous pouvez ne pas avoir de VPC par défaut ou vous n'avez créé aucun VPC. Dans ces cas, vous pouvez demander à Amazon RDS de créer automatiquement un VPC à votre place lorsque vous créez une instance de base de données à partir de la console. Sinon, procédez comme suit :
+ Créez un VPC avec au moins un sous-réseau dans chacune des deux zones de disponibilité dans Région AWS lesquelles vous souhaitez déployer votre instance de base de données. Pour plus d’informations, consultez [Utilisation d’une instance de base de données dans un VPC](USER_VPC.WorkingWithRDSInstanceinaVPC.md#Overview.RDSVPC.Create) et [Tutoriel : Création d'un VPC à utiliser avec un ) IPv4](CHAP_Tutorials.WebServerDB.CreateVPC.md).
+ Spécifiez un groupe de sécurité VPC qui autorise les connexions à votre instance de bases de données. Pour plus d’informations, consultez [Créer un groupe de sécurité qui autorise l'accès à votre instance de base de données dans votre VPC](CHAP_SettingUp.md#CHAP_SettingUp.SecurityGroup) et [Contrôle d’accès par groupe de sécurité](Overview.RDSSecurityGroups.md).
+ Spécifiez un groupe de sous-réseaux de base de données RDS définissant au moins deux sous-réseaux du VPC pouvant être utilisés par l'instance de bases de données. Pour de plus amples informations, veuillez consulter [Utilisation de groupes de sous-réseaux DB](USER_VPC.WorkingWithRDSInstanceinaVPC.md#USER_VPC.Subnets).
Si vous souhaitez vous connecter à une ressource qui ne se trouve pas dans le même VPC que l'instance de base de données, consultez les scénarios appropriés dans [Scénarios d’accès à une instance de base de données d’un VPC](USER_VPC.Scenarios.md).
### Prérequis supplémentaires
Avant de créer votre instance de base de données, tenez compte des conditions préalables supplémentaires suivantes :
+ Si vous vous connectez à AWS l'aide d'informations d'identification Gestion des identités et des accès AWS (IAM), votre AWS compte doit disposer de certaines politiques IAM. Elles accordent les autorisations requises pour effectuer des opérations Amazon RDS. Pour de plus amples informations, veuillez consulter [Identity and Access Management pour Amazon RDS](UsingWithRDS.IAM.md).
Pour utiliser IAM pour accéder à la console RDS, connectez-vous à l'aide de vos informations d'identification AWS Management Console d'utilisateur IAM. Accédez ensuite à la console Amazon RDS à [https://console.aws.amazon.com/rds/](https://console.aws.amazon.com/rds/)l'adresse.
+ Pour personnaliser les paramètres de configuration à votre instance de base de données, spécifiez un groupe de paramètres de base de données avec les paramètres requis. Pour plus d'informations sur la création ou la modification d'un groupe de paramètres de base de données, consultez [Groupes de paramètres pour Amazon RDS](USER_WorkingWithParamGroups.md).
**Important**
Si vous utilisez le modèle BYOL pour Amazon RDS for Db2, avant de créer une instance de base de données, vous devez d’abord créer un groupe de paramètres personnalisé contenant vos IBM Site ID et IBM Customer ID. Pour de plus amples informations, veuillez consulter [Apportez votre propre licence (BYOL) pour Db2](db2-licensing.md#db2-licensing-options-byol).
+ Déterminez le numéro de TCP/IP port à spécifier pour votre instance de base de données. Dans certaines entreprises, les pare-feu bloquent les connexions à ces ports par défaut des instances de base de données RDS. Si le pare-feu de votre entreprise bloque le port par défaut, choisissez un autre port pour votre instance de base de données. Les ports par défaut pour les moteurs de base de données Amazon RDS sont les suivants :
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.html)
Pour RDS for SQL Server, les ports suivants sont réservés, et vous ne pouvez pas les utiliser au moment de créer une instance de base de données : `1234, 1434, 3260, 3343, 3389, 47001,` et `49152-49156`.
## Création d’une instance de base de données
Vous pouvez créer une instance de base de données Amazon RDS à l'aide de l' AWS Management Console API AWS CLI, de ou de l'API RDS.
**Note**
Pour RDS for Db2, nous vous recommandons de configurer les éléments nécessaires à votre modèle de licence avant de créer une instance de base de données RDS for Db2. Pour de plus amples informations, veuillez consulter [Options de licence Amazon RDS for Db2](db2-licensing.md).
### Console
Vous pouvez créer une instance de base de AWS Management Console données en utilisant **Easy create** activé ou non activé. Lorsque l’option **Easy create (Création facile)** est activée, vous spécifiez uniquement le type de moteur, la taille de l’instance, ainsi que l’identifiant d’instance de base de données. **Easy create (Création facile)** utilise les paramètres par défaut pour les autres options de configuration. Lorsque **Easy create (Création facile)** est désactivé, vous spécifiez davantage d'options de configuration lors de la création d'une base de données, notamment en matière de disponibilité, de sécurité, de sauvegardes et de maintenance.
**Note**
Dans la procédure suivante, **Standard create** (Création standard) est activé et **Easy create** (Création facile) est désactivé. Cette procédure utilise Microsoft SQL Server à titre d'exemple.
Pour obtenir des exemples qui utilisent l'option **Easy create** (Création facile) pour vous aider à créer et à vous connecter à des exemples d'instances de base de données pour chaque moteur, consultez [Mise en route avec Amazon RDS](CHAP_GettingStarted.md).
**Pour créer une instance de base de données**
1. Connectez-vous à la console Amazon RDS AWS Management Console et ouvrez-la à [https://console.aws.amazon.com/rds/](https://console.aws.amazon.com/rds/)l'adresse.
1. Dans le coin supérieur droit de la console Amazon RDS, choisissez la région AWS dans laquelle vous voulez créer l'instance de base de données.
1. Dans la panneau de navigation, choisissez **Databases (Bases de données)**.
1. Choisissez **Créer une base de données**, puis **Création standard**.
1. Pour **Type de moteur**, choisissez IBM Db2, MariaDB, Microsoft SQL Server, MySQL, Oracle ou PostgreSQL.
**Microsoft SQL Server** est illustré ici.
![\[Sélection de moteur\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/images/create-instance-sqlserver.png)
1. Pour **Type de gestion de base de données**, si vous utilisez Oracle ou SQL Server, choisissez **Amazon RDS** ou **Amazon RDS Custom**.
**Amazon RDS** est illustré ici. Pour plus d'informations sur RDS Custom, consultez [Amazon RDS Custom](rds-custom.md).
1. Dans **Édition**, si vous utilisez Db2, Oracle ou SQL Server, choisissez l’édition du moteur de base de données que vous souhaitez utiliser.
MySQL n'a qu'une seule option pour l'édition, tandis que MariaDB et PostgreSQL n'en ont aucune.
1. Dans **Version**, choisissez la version du moteur.
1. Dans **Templates (Modèles)**, sélectionnez le modèle qui correspond à votre cas d'utilisation. Si vous choisissez **Production**, les éléments suivants sont présélectionnés lors d'une étape ultérieure :
+ Option de basculement **Multi-AZ**
+ Option de stockage **SSD à IOPS provisionnées (io1)**
+ Option **Enable deletion protection (Activer la protection contre la suppression)**
Ces fonctions sont recommandées pour tous les environnements de production.
**Note**
Les choix de modèles varient selon l'édition.
1. Dans la section **Settings (Paramètres)**, ouvrez **Credential Settings (Paramètres des informations d’identification)**. Ensuite, procédez comme suit :
1. (Facultatif) Changez la valeur de **Master username (Nom d'utilisateur principal)**.
1. Choisissez l’une des options suivantes de gestion des informations d’identification :
+ **Géré dans AWS Secrets Manager**
Dans **Sélectionner la clé de chiffrement**, choisissez soit une clé KMS créée par Secrets Manager, soit une clé que vous avez créée.
**Note**
C'est la technique la plus sûre AWS Secrets Manager que nous recommandons pour gérer les informations d'identification. Des frais supplémentaires s’appliquent. Pour de plus amples informations, veuillez consulter [Gestion des mots de passe avec Amazon RDS, et AWS Secrets Manager](rds-secrets-manager.md).
+ **Autogéré**
Pour spécifier un mot de passe, désactivez la case à cocher **Générer automatiquement un mot de passe**, le cas échéant. Saisissez le même mot de passe dans **Mot de passe principal** et **Confirmer le mot de passe principal**.
1. (Facultatif) Configurez une connexion à une ressource de calcul pour cette instance de base de données.
Vous pouvez configurer la connectivité entre une instance Amazon EC2 et la nouvelle instance de base de données pendant la création de l'instance de base de données. Pour de plus amples informations, veuillez consulter [Configurer la connectivité réseau automatique avec une instance EC2](#USER_CreateDBInstance.Prerequisites.VPC.Automatic).
1. Dans la section **Connectivité** sous **Groupe de sécurité VPC (pare-feu)**, si vous sélectionnez **Créer**, un groupe de sécurité VPC est créé avec une règle entrante qui autorise l'adresse IP de votre ordinateur local à accéder à la base de données.
1. Pour les sections restantes, spécifiez vos paramètres d’instance de base de données. Pour plus d'informations sur chaque paramètre, consultez [Paramètres des instances de base de données](USER_CreateDBInstance.Settings.md).
1. Choisissez **Create database (Créer une base de données)**.
Si vous choisissez de générer un mot de passe automatiquement, le bouton **View credential details (Afficher les informations d'identification)** apparaît sur la page **Databases (Bases de données)**.
Pour afficher l'identifiant principal et le mot de passe pour l'instance de base de données, choisissez **View credential details (Afficher les informations d'identification)**.
Pour vous connecter à l'instance de base de données en tant qu'utilisateur principal, utilisez le nom d'utilisateur et le mot de passe affichés.
**Important**
Vous ne pourrez pas afficher le mot de passe de l’utilisateur principal de nouveau. Si vous ne l'enregistrez pas, il sera peut-être nécessaire de le modifier. Si vous devez changer le mot de passe de l'utilisateur principal une fois l'instance de base de données disponible, faites-le en modifiant l'instance de base de données. Pour plus d’informations sur la modification d’une instance de base de données, consultez [Modification d'une instance de base de données Amazon RDS](Overview.DBInstance.Modifying.md).
1. Pour **Databases** (Bases de données), choisissez le nom de la nouvelle instance de base de données.
Sur la console RDS, les détails de la nouvelle instance de base de données s'affichent. L'instance de base de données a le statut **Creating (Création en cours)** jusqu'à ce qu'elle soit créée et prête à l'emploi. Lorsque le statut devient **Available (Disponible)**, vous pouvez vous connecter à l'instance de base de données. En fonction du stockage et de la classe d'instance de base de données alloués, la mise à disposition de la nouvelle instance de base de données peut nécessiter plusieurs minutes.
![\[Détails de mes instances de base de données\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/images/SQLSvr-Launch05.png)
### AWS CLI
**Note**
Si vous souhaitez utiliser la licence DB2 via AWS Marketplace, vous devez d'abord vous abonner AWS Marketplace et vous enregistrer auprès d'IBM en utilisant le AWS Management Console. Pour de plus amples informations, veuillez consulter [Abonnement aux listes de Db2 Marketplace et inscription auprès de IBM](db2-licensing.md#db2-marketplace-subscribing-registering).
Pour créer une instance de base de données à l'aide de AWS CLI, appelez la [create-db-instance](https://docs.aws.amazon.com/cli/latest/reference/rds/create-db-instance.html)commande avec les paramètres suivants :
+ `--db-instance-identifier`
+ `--db-instance-class`
+ `--vpc-security-group-ids`
+ `--db-subnet-group`
+ `--engine`
+ `--master-username`
+ `--master-user-password` ou `--manage-master-user-password`
+ `--allocated-storage`
+ `--backup-retention-period`
Pour plus d’informations sur chaque paramètre, consultez [Paramètres des instances de base de données](USER_CreateDBInstance.Settings.md).
Cet exemple utilise Microsoft SQL Server.
**Example**
Pour Linux, macOS ou Unix :
```
1. aws rds create-db-instance \
2. --engine sqlserver-se \
3. --db-instance-identifier mymsftsqlserver \
4. --allocated-storage 250 \
5. --db-instance-class db.t3.large \
6. --vpc-security-group-ids mysecuritygroup \
7. --db-subnet-group mydbsubnetgroup \
8. --master-username masterawsuser \
9. --manage-master-user-password \
10. --backup-retention-period 3
```
Pour Windows :
```
1. aws rds create-db-instance ^
2. --engine sqlserver-se ^
3. --db-instance-identifier mydbinstance ^
4. --allocated-storage 250 ^
5. --db-instance-class db.t3.large ^
6. --vpc-security-group-ids mysecuritygroup ^
7. --db-subnet-group mydbsubnetgroup ^
8. --master-username masterawsuser ^
9. --manage-master-user-password ^
10. --backup-retention-period 3
```
Le résultat produit lors de l’exécution de cette commande est semblable à ce qui suit :
```
1. DBINSTANCE mydbinstance db.t3.large sqlserver-se 250 sa creating 3 **** n 10.50.2789
2. SECGROUP default active
3. PARAMGRP default.sqlserver-se-14 in-sync
```
### API RDS
**Note**
Si vous souhaitez utiliser la licence DB2 via AWS Marketplace, vous devez d'abord vous abonner AWS Marketplace et vous enregistrer auprès d'IBM en utilisant le AWS Management Console. Pour de plus amples informations, veuillez consulter [Abonnement aux listes de Db2 Marketplace et inscription auprès de IBM](db2-licensing.md#db2-marketplace-subscribing-registering).
Pour créer une instance de base de données à l'aide de l'API Amazon RDS, appelez l'DBInstanceopération [Create](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBInstance.html).
Pour plus d’informations sur chaque paramètre, consultez [Paramètres des instances de base de données](USER_CreateDBInstance.Settings.md).
# Paramètres des instances de base de données
Le tableau suivant contient des détails sur les paramètres que vous choisissez lors de la création d'une instance de base de données. Le tableau répertorie également les moteurs de base de données pour lesquels chaque paramètre est pris en charge.
Vous pouvez créer une instance de base de données à l'aide de la console, de la commande [create-db-instance](https://docs.aws.amazon.com/cli/latest/reference/rds/create-db-instance.html)CLI ou de l'opération [Create DBInstance](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBInstance.html) RDS API.
****
| Paramètre de la console | Description du paramètre | Option de CLI et paramètre de l'API RDS | Moteurs de base de données pris en charge |
| --- | --- | --- | --- |
| **Stockage alloué** | Quantité de stockage à allouer pour votre instance de base de données (en gibioctets). Dans certains cas, l'allocation d'une quantité de stockage supérieure à la taille de votre base de données pour votre instance de base de données peut améliorer les I/O performances. Pour de plus amples informations, veuillez consulter [Stockage d'instance de base de données Amazon RDS](CHAP_Storage.md). | **Option de l’interface CLI :** `--allocated-storage` **Paramètre de l’API :** `AllocatedStorage` | Tous |
| Paramètres de l'architecture | Si vous choisissez **Architecture multilocataire Oracle**, RDS for Oracle crée une base de données de conteneur (CDB). Si vous ne choisissez pas cette option, RDS for Oracle crée une base de données non-CDB. Une base de données non CDB utilise l'architecture de base de données Oracle traditionnelle. Un CDB peut contenir des bases de données enfichables (PDBs) alors qu'un non-CDB ne le peut pas. Oracle Database 21c utilise uniquement l'architecture CDB. Oracle Database 19c peut utiliser une architecture CDB ou non CDB. Les versions inférieures à Oracle Database 19c utilisent uniquement l'architecture non CDB. Pour de plus amples informations, veuillez consulter [Présentation de RDS pour Oracle CDBs](Oracle.Concepts.CDBs.md). | **Option de l’interface CLI :** `--engine oracle-ee-cdb` (architecture multilocataire Oracle) `--engine oracle-se2-cdb` (architecture multilocataire Oracle) `--engine oracle-ee` (traditionnel) `--engine oracle-se2` (traditionnel) **Paramètre de l’API :** `Engine` | Oracle |
| Configuration de l'architecture | Ces paramètres ne sont valides que lorsque vous choisissez **Architecture multilocataire Oracle** pour **Paramètres d'architecture.** Choisissez l'un des paramètres supplémentaires suivants : [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) Quelle que soit la configuration que vous choisissez, votre CDB contient une seule PDB initiale. Dans la configuration multi-locataires, vous pouvez en créer d'autres PDBs ultérieurement à l'aide de APIs RDS. Pour de plus amples informations, veuillez consulter [Présentation de RDS pour Oracle CDBs](Oracle.Concepts.CDBs.md). | **Option de l’interface CLI :** `--multi-tenant` (configuration à locataires multiples) `--no-multi-tenant` (configuration à locataire unique) **Paramètre de l’API :** `MultiTenant` | Oracle |
| Mise à niveau automatique de versions mineures | Choisissez **Activer la mise à niveau automatique des versions mineures** pour permettre à votre instance de base de données de recevoir automatiquement les mises à niveau de la version mineure préférée du moteur de base de données lorsqu’elles sont disponibles. Il s’agit du comportement de par défaut. Amazon RDS effectue les mises à niveau automatiques des versions mineures dans la fenêtre de maintenance. Si vous ne choisissez pas **Activer la mise à niveau automatique des versions mineures**, votre instance de base de données n’est pas mise à niveau automatiquement lorsque de nouvelles versions mineures sont disponibles. Pour de plus amples informations, veuillez consulter [Mise à niveau automatique de la version mineure du moteur](USER_UpgradeDBInstance.Upgrading.md#USER_UpgradeDBInstance.Upgrading.AutoMinorVersionUpgrades). | **Option de l’interface CLI :** `--auto-minor-version-upgrade` `--no-auto-minor-version-upgrade` **Paramètre de l’API :** `AutoMinorVersionUpgrade` | Tous |
| Zone de disponibilité | Zone de disponibilité de votre instance de base de données. Utilisez la valeur par défaut **No Preference (Aucune préférence)**, sauf si vous souhaitez spécifier une zone de disponibilité. Pour plus d'informations, consultez [Régions, zones de disponibilité et zones locales ](Concepts.RegionsAndAvailabilityZones.md). | **Option de l’interface CLI :** `--availability-zone` **Paramètre de l’API :** `AvailabilityZone` | Tous |
| **AWS KMS key** | Disponible uniquement si l’option **Chiffrement** est définie sur **Activer le chiffrement**. Choisissez la AWS KMS key à utiliser pour le chiffrement de cette instance de bases de données. Pour de plus amples informations, veuillez consulter [Chiffrement des ressources Amazon RDS](Overview.Encryption.md). | **Option de l’interface CLI :** `--kms-key-id` **Paramètre de l’API :** `KmsKeyId` | Tous |
| AWS License Manager configuration | Entrez le nom d'une configuration AWS License Manager de licence. Le nom doit comporter 100 caractères ou moins et inclure uniquement les caractères a-z, A-Z et 0-9. Pour de plus amples informations, veuillez consulter [Intégration avec AWS License Manager](db2-licensing.md#db2-lms-integration). | **Option de l’interface CLI :** Pour de plus amples informations, veuillez consulter [AWS License Manager CLI](db2-licensing.md#db2-lms-integration.cli). **Paramètre de l’API :** Pour de plus amples informations, veuillez consulter [AWS License Manager API](db2-licensing.md#db2-lms-integration.api). | Db2 |
| Réplication des sauvegardes | Choisissez **Activer la réplication dans une autre région AWS ** pour créer des sauvegardes dans une autre région à des fins de reprise après sinistre. Sélectionnez ensuite la **Région de destination** des sauvegardes supplémentaires. | Non disponible lors de la création d'une instance de base de données. Pour plus d'informations sur l'activation des sauvegardes entre régions à l'aide de l'API AWS CLI ou RDS, consultez. [Activation des sauvegardes automatiques entre régions pour Amazon RDS](AutomatedBackups.Replicating.Enable.md) | Db2 Oracle PostgreSQL SQL Server |
| Période de rétention des sauvegardes | Nombre de jours durant lesquels les sauvegardes automatiques de votre instance de base de données doivent être conservées. Pour une instance de base de données importante, définissez cette valeur sur **1** ou une valeur supérieure. Pour plus d'informations, consultez [Présentation des sauvegardes](USER_WorkingWithAutomatedBackups.md). | **Option de l’interface CLI :** `--backup-retention-period` **Paramètre de l’API :** `BackupRetentionPeriod` | Tous |
| Cible de sauvegarde | Choisissez **AWS Cloud**de stocker les sauvegardes automatisées et les instantanés manuels dans la AWS région parent. Choisissez **Outposts (sur site)** pour les stocker en local sur votre Outpost. Ce paramètre s'applique uniquement à RDS sur Outposts. Pour de plus amples informations, veuillez consulter [Création d'instances de base de données pour Amazon RDS sur AWS Outposts](rds-on-outposts.creating.md). | **Option de l’interface CLI :** `--backup-target` **Paramètre de l’API :** `BackupTarget` | MySQL, PostgreSQL, SQL Server |
| Fenêtre de sauvegarde | Période de temps durant laquelle Amazon RDS effectue automatiquement une sauvegarde de votre instance de base de données. Si vous n'avez pas besoin que votre base de données soit sauvegardée à un moment précis, utilisez la valeur par défaut **No Preference (Aucune préférence)**. Pour plus d'informations, consultez [Présentation des sauvegardes](USER_WorkingWithAutomatedBackups.md). | **Option de l’interface CLI :** `--preferred-backup-window` **Paramètre de l’API :** `PreferredBackupWindow` | Tous |
| **Autorité de certification** | L'autorité de certification (CA) pour le certificat de serveur utilisé par l'instance de base de données. Pour de plus amples informations, veuillez consulter [](UsingWithRDS.SSL.md). | **Option de l’interface CLI :** `--ca-certificate-identifier` **Paramètre de l’API RDS :** `CACertificateIdentifier` | Tous |
| Jeu de caractères | Jeu de caractères pour l'instance de base de données. La valeur par défaut du jeu **AL32UTF8**de caractères de base de données correspond au jeu de caractères universel Unicode 5.0 UTF-8. Vous ne pouvez pas modifier le jeu de caractères de base de données après avoir créé l'instance de base de données. Dans une configuration à locataire unique, un jeu de caractères de base de données autre que par défaut n'affecte que la base de données enfichable (PDB) et pas la base de données de conteneur (CDB). Pour plus d'informations, consultez [Configuration à locataire unique de l'architecture CDB](Oracle.Concepts.CDBs.md#Oracle.Concepts.single-tenant). Le jeu de caractères de base de données est différent du jeu de caractères national, appelé jeu de caractères NCHAR. Contrairement au jeu de caractères de base de données, le jeu de caractères NCHAR spécifie le codage des colonnes de types de données NCHAR (NCHAR, NVARCHAR2, et NCLOB) sans affecter les métadonnées de la base de données. Pour de plus amples informations, veuillez consulter [Jeux de caractères RDS for Oracle](Appendix.OracleCharacterSets.md). | **Option de l’interface CLI :** `--character-set-name` **Paramètre de l’API :** `CharacterSetName` | Oracle |
| Classement (Collation) | Classement de niveau serveur pour votre instance de base de données. Pour plus d'informations, consultez [Classement de niveau serveur pour Microsoft SQL Server](Appendix.SQLServer.CommonDBATasks.Collation.md#Appendix.SQLServer.CommonDBATasks.Collation.Server). | **Option de l’interface CLI :** `--character-set-name` **Paramètre de l’API :** `CharacterSetName` | SQL Server |
| Copier les balises aux instantanés | Cette option copie les balises de l'instance de base de données dans un instantané de base de données au moment où vous créez un instantané. Pour plus d'informations, consultez [Marquage des Amazon RDS](USER_Tagging.md). | **Option de l’interface CLI :** `--copy-tags-to-snapshot` `--no-copy-tags-to-snapshot` **Paramètre de l’API RDS :** `CopyTagsToSnapshot` | Tous |
| Authentification de base de données | L'option d'authentification de base de données que vous souhaitez utiliser. Choisissez **Authentification par mot de passe** pour authentifier les utilisateurs de base de données avec des mots de passe de base de données uniquement. Choisissez **Password and IAM DB authentication** (Mot de passe et authentification de base de données IAM) pour authentifier les utilisateurs de base de données avec des mots de passe de base de données et des informations d'identification utilisateur via des utilisateurs et rôles. Pour de plus amples informations, veuillez consulter [Authentification de base de données IAMpour MariaDB, MySQL et PostgreSQL](UsingWithRDS.IAMDBAuth.md). Cette option n'est prise en charge que pour MySQL et PostgreSQL. Choisissez l'**authentification par mot de passe et Kerberos** pour authentifier les utilisateurs de base de données à l'aide de mots de passe de base de données et l'authentification Kerberos via un outil créé avec. AWS Managed Microsoft AD Directory Service Ensuitez, choisissez le répertoire ou **Créer un nouveau répertoire**. Pour plus d'informations, consultez les étapes suivantes : [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) | ***IAM :*** **Option de l’interface CLI :** `--enable-iam-database-authentication` `--no-enable-iam-database-authentication` **Paramètre de l’API RDS :** `EnableIAMDatabaseAuthentication` ***Kerberos :*** **Option de l’interface CLI :** `--domain` `--domain-iam-role-name` **Paramètre de l’API RDS :** `Domain` `DomainIAMRoleName` | Varie selon le type d'authentification |
| Type de gestion de base de données | Choisissez **Amazon RDS** si vous n'avez pas besoin de personnaliser votre environnement. Choisissez **Amazon RDS Custom** si vous souhaitez personnaliser la base de données, le système d'exploitation et l'infrastructure. Pour de plus amples informations, veuillez consulter [Amazon RDS Custom](rds-custom.md). | Pour l'interface de ligne de commande (CLI) et l'API, vous devez spécifier le type de moteur de base de données. | Oracle SQL Server |
| Port de la base de données | Port par lequel vous souhaitez accéder à l'instance de base de données. La valeur par défaut du port est indiquée. Dans certaines entreprises, les pare-feux bloquent les connexions aux ports MariaDB, MySQL et PostgreSQL par défaut. Si le pare-feu de votre entreprise bloque le port par défaut, entrez un autre port pour votre instance de base de données. | **Option de l’interface CLI :** `--port` **Paramètre de l’API RDS :** `Port` | Tous |
| Version du moteur de base de données | Version du moteur de base de données que vous souhaitez utiliser. | **Option de l’interface CLI :** `--engine-version` **Paramètre de l’API RDS :** `EngineVersion` | Tous |
| Classe d’instance de base de données | Configuration pour votre instance de base de données. Par exemple, une classe d'instance de base de données **db.t3.small** possède 2 GiB de mémoire, 2 V, 1 cœur virtuelCPUs, un ECU variable et une capacité d'E/S modérée. Dans la mesure du possible, choisissez une classe d'instance de base de données suffisamment grande pour qu'un ensemble de travail de requête classique puisse tenir dans la mémoire. Lorsque les ensembles de travail sont en mémoire, le système peut éviter d'écrire sur le disque, ce qui améliore les performances. Pour de plus amples informations, veuillez consulter [Classes d'instances de base de données ](Concepts.DBInstanceClass.md). Dans RDS for Oracle, vous pouvez sélectionner **Include additional memory configurations (Inclure des configurations de mémoire supplémentaire)**. Ces configurations sont optimisées pour obtenir un ration mémoire-vCPU élevé. Par exemple, **db.r5.6xlarge.tpc2.mem4x** est une instance de base de données db.r5.8x dotée de 2 threads par cœur (tpc2) et de 4 fois plus de mémoire qu'une instance de base de données db.r5.6xlarge standard. Pour de plus amples informations, veuillez consulter [Classes d’instance de base de données RDS for Oracle](Oracle.Concepts.InstanceClasses.md). | **Option de l’interface CLI :** `--db-instance-class` **Paramètre de l’API RDS :** `DBInstanceClass` | Tous |
| Identifiant d’instance de base de données | Nom de votre instance de base de données. Nommez vos instances de base de données de la même façon que vos serveurs sur site. L'identifiant de votre instance de base de données peut contenir jusqu'à 63 caractères alphanumériques et doit être unique pour votre compte dans la AWS région que vous avez choisie. | **Option de l’interface CLI :** `--db-instance-identifier` **Paramètre de l’API RDS :** `DBInstanceIdentifier` | Tous |
| Groupe de paramètres de base de données | Groupe de paramètres pour l'instance de base de données. Vous pouvez soit choisir le groupe de paramètres par défaut, soit créer un groupe de paramètres personnalisé. Si vous utilisez le modèle BYOL pour RDS for Db2, avant de créer une instance de base de données, vous devez d’abord créer un groupe de paramètres personnalisé contenant vos IBM Site ID et IBM Customer ID. Pour de plus amples informations, veuillez consulter [Apportez votre propre licence (BYOL) pour Db2](db2-licensing.md#db2-licensing-options-byol). Pour de plus amples informations, veuillez consulter [Groupes de paramètres pour Amazon RDS](USER_WorkingWithParamGroups.md). | **Option de l’interface CLI :** `--db-parameter-group-name` **Paramètre de l’API RDS :** `DBParameterGroupName` | Tous |
| Groupe de sous-réseaux de base de données | Le groupe de sous-réseaux de base de données à utiliser pour le cluster de bases de données. Sélectionnez Choose existing (Choisir existants) pour utiliser un groupe de sous-réseaux de base de données. Choisissez ensuite le groupe de sous-réseaux requis dans la liste déroulante Existing DB subnet groups (Groupes de sous-réseaux de base de données existants).Choisissez **Automatic setup** (Configuration automatique) pour permettre à RDS de sélectionner un groupe de sous-réseaux de base de données compatible. S’il n’en existe aucun, RDS crée un nouveau groupe de sous-réseaux pour votre cluster.Pour plus d’informations, consultez [Utilisation de groupes de sous-réseaux DB](USER_VPC.WorkingWithRDSInstanceinaVPC.md#USER_VPC.Subnets). | **Option de l’interface CLI :** `--db-subnet-group-name` **Paramètre de l’API RDS :** `DBSubnetGroupName` | Tous |
| Volumes dédiés aux journaux | Utilisez un volume dédié aux journaux (DLV) pour stocker les journaux de transactions de base de données sur un volume de stockage distinct du volume contenant les tables de base de données. Pour de plus amples informations, veuillez consulter [Utilisation d'un volume dédié aux journaux (DLV)](USER_PIOPS.dlv.md). | **Option de l’interface CLI :** `--dedicated-log-volume` **Paramètre de l’API RDS :** `DedicatedLogVolume` | Tous |
| Deletion protection (Protection contre la suppression) | **Enable deletion protection (Activer la protection contre la suppression)** vise à empêcher la suppression de votre instance de base de données. Si vous créez une instance de base de données de production avec le AWS Management Console, la protection contre la suppression est activée par défaut. Pour de plus amples informations, veuillez consulter [Suppression d'une instance DB](USER_DeleteInstance.md). | **Option de l’interface CLI :** `--deletion-protection` `--no-deletion-protection` **Paramètre de l’API RDS :** `DeletionProtection` | Tous |
| Chiffrement | **Activer le chiffrement** si vous souhaitez activer le chiffrement au repos pour cette instance de base de données. Pour plus d'informations, consultez [Chiffrement des ressources Amazon RDS](Overview.Encryption.md). | **Option de l’interface CLI :** `--storage-encrypted` `--no-storage-encrypted` **Paramètre de l’API RDS :** `StorageEncrypted` | Tous |
| Surveillance améliorée | **Activer la surveillance améliorée** permet d’activer la collecte des métriques en temps réel pour le système d’exploitation sur lequel votre instance de base de données s’exécute. Pour plus d'informations, consultez [Surveillance des métriques du système d’exploitation à l’aide de la Surveillance améliorée](USER_Monitoring.OS.md). | **Options d'interface de ligne de commande :** `--monitoring-interval` `--monitoring-role-arn` **Paramètres de l'API RDS :** `MonitoringInterval` `MonitoringRoleArn` | Tous |
| Engine type (Type de moteur) | Choisissez le nom du moteur de base de données à utiliser pour cette instance de base de données de base de données. | **Option de l’interface CLI :** `--engine` **Paramètre de l’API RDS :** `Engine` | Tous |
| Nom de la base de données initiale | Nom de la base de données dans votre instance de base de données. Si vous ne fournissez pas de nom, Amazon RDS ne crée pas de base de données sur l'instance de base de données (sauf pour Oracle et PostgreSQL). Le nom ne peut pas être un mot réservé par le moteur de base de données et possède d'autres contraintes selon le moteur de base de données. Db2 : [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) MariaDB et MySQL : [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) Oracle : [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) PostgreSQL : [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) | **Option de l’interface CLI :** `--db-name` **Paramètre de l’API RDS :** `DBName` | Tous sauf SQL Server |
| Licence | Valeurs valides pour le modèle de licence : [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) | **Option de l’interface CLI :** `--license-model` **Paramètre de l’API RDS :** `LicenseModel` | Tous |
| **Exportations des journaux** | Les types de fichiers journaux de base de données à publier sur Amazon CloudWatch Logs. Pour de plus amples informations, veuillez consulter [Publication des journaux de base de données dans Amazon CloudWatch Logs](USER_LogAccess.Procedural.UploadtoCloudWatch.md). | **Option de l’interface CLI :** `--enable-cloudwatch-logs-exports` **Paramètre de l’API RDS :** `EnableCloudwatchLogsExports` | Tous |
| Fenêtre de maintenance | Créneau de 30 minutes pendant lequel les modifications en attente pour votre instance de base de données sont appliquées. Si la période n'a pas d'importance, choisissez **No Preference (Aucune préférence)**. Pour plus d'informations, consultez [Fenêtre de maintenance Amazon RDS](USER_UpgradeDBInstance.Maintenance.md#Concepts.DBMaintenance). | **Option de l’interface CLI :** `--preferred-maintenance-window` **Paramètre de l’API RDS :** `PreferredMaintenanceWindow` | Tous |
| Gérez les informations d'identification principales dans AWS Secrets Manager | Sélectionnez **Gérer les informations d’identification principales dans AWS Secrets Manager** pour gérer le mot de passe d’utilisateur principal dans un secret, dans Secrets Manager. Vous pouvez éventuellement choisir une clé KMS à utiliser pour protéger le secret. Choisissez l’une des clés KMS de votre compte ou entrez la clé d’un autre compte. Pour plus d’informations, consultez [Gestion des mots de passe avec Amazon RDS, et AWS Secrets Manager](rds-secrets-manager.md). | **Option de l’interface CLI :** `--manage-master-user-password \| --no-manage-master-user-password` `--master-user-secret-kms-key-id` **Paramètre de l’API RDS :** `ManageMasterUserPassword` `MasterUserSecretKmsKeyId` | Tous |
| Mot de passe principal | Mot de passe de votre compte utilisateur principal. Le mot de passe comporte le nombre suivant de caractères ASCII imprimables (à l'exclusion des caractères `/`, `"`, espace et `@`) selon le moteur de base de données : [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) | **Option de l’interface CLI :** `--master-user-password` **Paramètre de l’API RDS :** `MasterUserPassword` | Tous |
| Identifiant principal | Nom que vous utilisez comme nom d'utilisateur principal pour vous connecter à votre instance de base de données avec tous les privilèges de base de données. Notez les restrictions d'attribution de noms suivantes : [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) Vous ne pouvez pas changer le nom d'utilisateur principal après la création de l'instance de base de données. Pour Db2, nous vous recommandons d’utiliser le même nom d’utilisateur principal que le nom de votre instance Db2 autogérée. Pour en savoir plus sur les privilèges accordés à l'utilisateur principal, consultez [Privilèges du compte utilisateur principal](UsingWithRDS.MasterAccounts.md). | **Option de l’interface CLI :** `--master-username` **Paramètre de l’API RDS :** `MasterUsername` | Tous |
| Authentification Windows Microsoft SQL Server | **Activez l'authentification Windows pour Microsoft SQL Server**, puis **parcourez le répertoire** pour choisir le répertoire dans lequel vous souhaitez permettre aux utilisateurs de domaine autorisés de s'authentifier auprès de cette instance SQL Server à l'aide de l'authentification Windows. | **Options d'interface de ligne de commande :** `--domain` `--domain-iam-role-name` **Paramètres de l'API RDS :** `Domain` `DomainIAMRoleName` | SQL Server |
| déploiement multi-AZ | **Create a standby instance (Créer une instance de secours)** permet de créer un réplica secondaire passif de votre instance de base de données dans une autre zone de disponibilité pour la prise en charge du basculement. Nous recommandons Multi-AZ pour les charges de travail de production afin de maintenir une haute disponibilité. Pour le développement et les tests, vous pouvez choisir **Do not create a standby instance (Ne pas créer d'instance de secours)**. Pour plus d'informations, consultez [Configuration et gestion d’un déploiement multi-AZ pour Amazon RDS](Concepts.MultiAZ.md). | **Option de l’interface CLI :** `--multi-az` `--no-multi-az` **Paramètre de l’API RDS :** `MultiAZ` | Tous |
| Jeu de caractères national (NCHAR) | Jeu de caractères national pour votre instance de base de données, communément appelé jeu de caractères NCHAR. Vous pouvez définir le jeu de caractères national sur AL16 UTF16 (par défaut) ou sur UTF-8. Vous ne pouvez pas modifier le jeu de caractères national après avoir créé l'instance de base de données. Le jeu de caractères national est différent du jeu de caractères de base de données. Contrairement au jeu de caractères de base de données, le jeu de caractères national spécifie le codage uniquement pour les colonnes de types de données NCHAR (NCHAR, NVARCHAR2, et NCLOB) sans affecter les métadonnées de la base de données. Pour de plus amples informations, veuillez consulter [Jeux de caractères RDS for Oracle](Appendix.OracleCharacterSets.md). | **Option de l’interface CLI :** `--nchar-character-set-name` **Paramètre de l’API :** `NcharCharacterSetName` | Oracle |
| Network type (Type de réseau) | Les protocoles d'adressage IP pris en charge par l'instance de la base de données. **IPv4**(valeur par défaut) pour spécifier que les ressources peuvent communiquer avec l'instance de base de données uniquement via le protocole d'adressage Internet Protocol version 4 (IPv4). **Mode double pile** pour spécifier que les ressources peuvent communiquer avec l'instance de base de données via IPv4 le protocole Internet version 6 (IPv6) ou les deux. Utilisez le mode double pile si vous avez des ressources qui doivent communiquer avec votre instance de base de données via le protocole d' IPv6 adressage. Assurez-vous également d'associer un bloc IPv6 CIDR à tous les sous-réseaux du groupe de sous-réseaux de base de données que vous spécifiez. Pour de plus amples informations, veuillez consulter [Adressage IP Amazon RDS](USER_VPC.WorkingWithRDSInstanceinaVPC.md#USER_VPC.IP_addressing). | **Option de l’interface CLI :** `--network-type` **Paramètre de l’API RDS :** `NetworkType` | Tous |
| Groupe d'options | Groupe d'options pour l'instance de base de données. Vous pouvez choisir le groupe d'options par défaut, ou vous pouvez créer un groupe d'options personnalisé. Pour plus d'informations, consultez [Utilisation de groupes d’options](USER_WorkingWithOptionGroups.md). | **Option de l’interface CLI :** `--option-group-name` **Paramètre de l’API RDS :** `OptionGroupName` | Tous |
| Performance Insights | **Activer Performance Insights** permet de surveiller la charge de votre instance de base de données et ainsi d'analyser les performances de votre base de données et de résoudre les problèmes associés. Choisissez une période de conservation pour déterminer l'historique des données de Performance Insights à conserver. Le paramètre de conservation est **Par défaut (7 jours)**. Pour conserver vos données de performance plus longtemps, indiquez 1 à 24 mois. Pour obtenir plus d'informations sur les périodes de conservation, consultez [Tarification et conservation des données pour Performance Insights](USER_PerfInsights.Overview.cost.md). Choisissez la clé KMS à utiliser pour protéger la clé servant à chiffrer ce volume de base de données. Choisissez l'une des clés KMS de votre compte ou entrez la clé d'un autre compte. Pour plus d’informations, consultez [Surveillance de la charge de la base de données avec Performance Insights sur Amazon RDS](USER_PerfInsights.md). | **Options d'interface de ligne de commande :** `--enable-performance-insights` `--no-enable-performance-insights` `--performance-insights-retention-period` `--performance-insights-kms-key-id` **Paramètres de l'API RDS :** `EnablePerformanceInsights` `PerformanceInsightsRetentionPeriod` `PerformanceInsightsKMSKeyId` | Tous sauf Db2 |
| **IOPS provisionnés** | Valeur d'IOPS provisionnés (opérations d'I/O par seconde) pour l'instance de base de données. Ce paramètre n'est disponible que si vous choisissez l'une des options suivantes pour **Storage type** (Type de stockage) : [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) Pour de plus amples informations, veuillez consulter [Stockage d'instance de base de données Amazon RDS](CHAP_Storage.md). | **Option de l’interface CLI :** `--iops` **Paramètre de l’API RDS :** `Iops` | Tous |
| Accès public | La valeur **Oui** dote l'instance de base de données d'une adresse IP publique, ce qui signifie qu'elle est accessible en dehors du VPC. Pour être accessible au public, l’instance de base de données doit aussi se trouver dans un sous-réseau public du VPC. La valeur **Non** rend l'instance de base de données accessible uniquement au sein du VPC. Pour de plus amples informations, veuillez consulter [Masquer une instance de base de données dans un VPC depuis Internet](USER_VPC.WorkingWithRDSInstanceinaVPC.md#USER_VPC.Hiding). Pour se connecter à une instance de base de données depuis l'extérieur de son VPC, l'instance de base de données doit être accessible publiquement. En outre, l'accès doit être accordé en utilisant les règles entrantes du groupe de sécurité de l'instance de base de données. En outre, d'autres exigences doivent être respectées. Pour de plus amples informations, veuillez consulter [Impossible de se connecter à l’instance de base de données Amazon RDS](CHAP_Troubleshooting.md#CHAP_Troubleshooting.Connecting). Si votre instance de base de données n'est pas accessible au public, utilisez une connexion AWS Site-to-Site VPN ou une Direct Connect connexion pour y accéder depuis un réseau privé. Pour de plus amples informations, veuillez consulter [Confidentialité du trafic inter-réseau](inter-network-traffic-privacy.md). | **Option de l’interface CLI :** `--publicly-accessible` `--no-publicly-accessible` **Paramètre de l’API RDS :** `PubliclyAccessible` | Tous |
| Support étendu RDS | Sélectionnez **Activer le support étendu RDS** pour permettre aux versions majeures du moteur prises en charge de continuer à fonctionner après la date de fin du support standard RDS. Lorsque vous créez une instance de bases de données, Amazon RDS utilise par défaut le support étendu RDS. Pour empêcher la création d’une nouvelle instance de base de données après la date de fin du support standard RDS et pour éviter les frais liés au support étendu RDS, désactivez ce paramètre. Vos instances de base de données existantes ne seront pas facturées avant la date de début des tarifs du support étendu RDS. Pour de plus amples informations, veuillez consulter [Support étendu Amazon RDS avec Amazon RDS](extended-support.md). | **Option de l’interface CLI :** `--engine-lifecycle-support` **Paramètre de l’API RDS :** `EngineLifecycleSupport` | MySQL PostgreSQL |
| **RDS Proxy** (Proxy RDS) | Choisissez **Create an RDS Proxy** (Créer un proxy RDS) pour créer un proxy pour votre instance de base de données. Amazon RDS crée automatiquement un rôle IAM et un secret Secrets Manager pour le proxy. Pour de plus amples informations, veuillez consulter [Proxy Amazon RDS ](rds-proxy.md). | Non disponible lors de la création d'une instance de base de données. | MariaDB MySQL PostgreSQL |
| Dimensionnement automatique du stockage | **Enable storage autoscaling (Activer le dimensionnement automatique du stockage)** permet à Amazon RDS d'augmenter automatiquement l'espace de stockage quand cela est nécessaire pour éviter que votre instance de base de données en manque. Utilisez **Maximum storage threshold (Seuil de stockage maximum)** pour définir la limite supérieure au-delà de laquelle Amazon RDS augmente automatiquement l'espace de stockage pour votre instance de base de données. La valeur par défaut est 1 000 Gio. Pour plus d'informations, consultez [Gestion automatique de la capacité avec le dimensionnement automatique du stockage Amazon RDS](USER_PIOPS.Autoscaling.md). | **Option de l’interface CLI :** `--max-allocated-storage` **Paramètre de l’API RDS :** `MaxAllocatedStorage` | Tous |
| **Storage throughput** (Débit de stockage) | La valeur de débit de stockage de l'instance de base de données. Ce paramètre n'est disponible que si vous choisissez **General purpose SSD (gp3)** (SSD à usage général (gp3)) pour **Storage type** (Type de stockage). Pour de plus amples informations, veuillez consulter [Stockage gp3 (recommandé)](CHAP_Storage.md#gp3-storage). | **Option de l’interface CLI :** `--storage-throughput` **Paramètre de l’API RDS :** `StorageThroughput` | Tous |
| Type de stockage | Type de stockage pour votre instance de base de données. Si vous choisissez **General Purpose SSD (gp3)** (SSD à usage général (gp3)), vous pouvez allouer des IOPS provisionnés et un débit de stockage supplémentaires sous **Advanced settings** (Paramètres avancés). Si vous choisissez **SSD à IOPS provisionnées (io1)** ou **SSD à IOPS provisionnées (io2)**, entrez la valeur **IOPS provisionnées**. Pour de plus amples informations, veuillez consulter [Types de stockage Amazon RDS](CHAP_Storage.md#Concepts.Storage). | **Option de l’interface CLI :** `--storage-type` **Paramètre de l’API RDS :** `StorageType` | Tous |
| Volumes de stockage supplémentaires | Vous pouvez ajouter jusqu'à trois volumes de stockage supplémentaires à votre instance de base de données RDS pour Oracle ou RDS pour SQL Server. Vous pouvez configurer chaque volume supplémentaire pour utiliser les types de stockage gp3 ou io2. Vous pouvez également spécifier différents paramètres de stockage alloué, d'IOPS et de débit afin d'optimiser les exigences de votre charge de travail. Assurez-vous de spécifier les noms des volumes sous la forme `rdsdbdata2``rdsdbdata3`, ou`rdsdbdata4`. Le stockage combiné entre le volume principal et le volume supplémentaire ne peut pas dépasser 256 TiB. | **Option de l’interface CLI :** `--additional-storage-volumes` **Paramètre de l’API RDS :** `AdditionalStorageVolumes` | Oracle et SQL Server |
| Groupe de sous-réseaux | Groupe de sous-réseaux de base de données à associer à cette instance de base de données. Pour de plus amples informations, veuillez consulter [Utilisation de groupes de sous-réseaux DB](USER_VPC.WorkingWithRDSInstanceinaVPC.md#USER_VPC.Subnets). | **Option de l’interface CLI :** `--db-subnet-group-name` **Paramètre de l’API RDS :** `DBSubnetGroupName` | Tous |
| Nom de la base de données locataire | Le nom de votre PDB initiale dans la configuration à locataires multiples de l'architecture Oracle. Ce paramètre n'est disponible que si vous choisissez **Configuration à locataires multiples** pour **Configuration de l'architecture**. Le nom de la base de données locataire doit être différent de celui de votre CDB, à savoir `RDSCDB`. Vous ne pouvez pas changer le nom de la CDB. | **Option de l’interface CLI :** `--db-name` **Paramètre de l’API RDS :** `DBName` | Oracle |
| Nom d'utilisateur principal de la base de données locataire | Le nom que vous utilisez comme nom d'utilisateur principal pour vous connecter à votre base de données locataire (PDB) avec tous les privilèges de base de données. Ce paramètre n'est disponible que si vous choisissez **Configuration à locataires multiples** pour **Configuration de l'architecture**. Notez les restrictions d'attribution de noms suivantes : [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) Vous ne pouvez pas exécuter les actions suivantes : [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/AmazonRDS/latest/UserGuide/USER_CreateDBInstance.Settings.html) | **Option de l’interface CLI :** `--master-username` **Paramètre de l’API RDS :** `MasterUsername` | Oracle |
| Mot de passe principal de base de données locataire | Le mot de passe du compte d'utilisateur principal de votre base de données locataire (PDB). Ce paramètre n'est disponible que si vous choisissez **Configuration à locataires multiples** pour **Configuration de l'architecture**. Le mot de passe comporte de 8 à 30 caractères ASCII imprimables, à l'exception de `/`, de `"`, d'un espace et de `@`. | **Option de l’interface CLI :** `--master-password` **Paramètre de l’API RDS :** `MasterPassword` | Oracle |
| Jeu de caractères de base de données locataire | Le jeu de caractères de la base de données locataire initiale. Ce paramètre n'est disponible que si vous choisissez **Configuration à locataires multiples** pour **Configuration de l'architecture**. Seules les instances de CDB RDS for Oracle sont prises en charge. La valeur par défaut du jeu **AL32UTF8**de caractères de la base de données mutualisée correspond au jeu de caractères universel Unicode 5.0 UTF-8. Vous pouvez choisir un jeu de caractères de base de données locataire différent du jeu de caractères de la CDB. Pour de plus amples informations, veuillez consulter [Jeux de caractères RDS for Oracle](Appendix.OracleCharacterSets.md). | **Option de l’interface CLI :** `--character-set-name` **Paramètre de l’API RDS :** `CharacterSetName` | Oracle |
| Jeu de caractères national de base de données locataire | Jeu de caractères national pour votre base de données locataire, communément appelé jeu de caractères `NCHAR`. Ce paramètre n'est disponible que si vous choisissez **Configuration à locataires multiples** pour **Configuration de l'architecture**. Seules les instances de CDB RDS for Oracle sont prises en charge. Vous pouvez définir le jeu de caractères national sur **AL16UTF16**(par défaut) ou sur **UTF-8**. Vous ne pouvez pas modifier le jeu de caractères national après la création de la base de données locataire. Le jeu de caractères national de base de données locataire est différent du jeu de caractères de la base de données locataire. Le jeu de caractères national spécifie l'encodage uniquement pour les colonnes qui utilisent le type de données `NCHAR` (`NCHAR`, `NVARCHAR2` et `NCLOB`) et n'affecte pas les métadonnées de la base de données. Pour de plus amples informations, veuillez consulter [Jeux de caractères RDS for Oracle](Appendix.OracleCharacterSets.md). | **Option de l’interface CLI :** `--nchar-character-set-name` **Paramètre de l’API :** `NcharCharacterSetName` | Oracle |
| Fuseau horaire | Fuseau horaire de votre instance de base de données. Si vous ne choisissez pas de fuseau horaire, votre instance de base de données utilise le fuseau horaire par défaut. Vous ne pouvez pas modifier le fuseau horaire après la création de l'instance de base de données. Pour plus d’informations, consultez [Fuseau horaire local pour les instances de base de données Amazon RDS for Db2](db2-time-zone.md) et [Fuseau horaire local pour les instances de bases de données Microsoft SQL Server](SQLServer.Concepts.General.TimeZone.md). | **Option de l’interface CLI :** `--timezone` **Paramètre de l’API RDS :** `Timezone` | Db2 SQL Server RDS Custom for SQL Server |
| Cloud privé virtuel (VPC) | Un VPC basé sur le service Amazon VPC à associer à cette instance de base de données. Pour de plus amples informations, veuillez consulter [Amazon VPC et Amazon RDS](USER_VPC.md). | Pour la CLI et l'API, vous spécifiez le groupe de sécurité VPC. IDs | Tous |
| VPC security group (firewall) [Groupe de sécurité VPC (pare-feu)] | Groupe de sécurité à associer à l'instance de base de données. Pour de plus amples informations, veuillez consulter [Présentation des groupes de sécurité VPC](Overview.RDSSecurityGroups.md#Overview.RDSSecurityGroups.VPCSec). | **Option de l’interface CLI :** `--vpc-security-group-ids` **Paramètre de l’API RDS :** `VpcSecurityGroupIds` | Tous |