Création d'un cluster de base de données multi-AZ

Virtual Private Cloud (VPC)

RDS définit le VPC comme celui qui est employé pour l'instance EC2.

Groupe de sous-réseaux de base de données

Lorsque vous choisissez Automatic setup (Configuration automatique) et qu'aucun groupe de sous-réseaux de base de données ne répond à cette exigence, l'action suivante se produit. RDS utilise trois sous-réseaux privés disponibles dans trois zones de disponibilité, l'une des zones de disponibilité étant la même que pour l'instance EC2. Si un sous-réseau privé n'est pas disponible dans une zone de disponibilité, RDS crée un sous-réseau privé dans la zone de disponibilité. RDS crée ensuite le groupe de sous-réseau de base de données.

Lorsqu'un sous-réseau privé est disponible, RDS utilise la table de routage qui lui est associée avec le sous-réseau et ajoute les sous-réseaux qu'il crée à cette table de routage. Lorsqu'aucun sous-réseau privé n'est disponible, RDS crée une table de routage sans accès à la passerelle Internet et ajoute les sous-réseaux qu'il crée à la table de routage.

RDS vous permet également d'utiliser des groupes de sous-réseaux de base de données existants. Sélectionnez Choose existing (Choisir existants) si vous souhaitez utiliser un groupe de sous-réseaux de base de données existant de votre choix.

Accès public

RDS choisit No (Non) pour que le cluster de base de données ne soit pas publiquement accessible.

Pour des raisons de sécurité, il est préférable de garder la base de données privée et de s'assurer qu'elle n'est pas accessible depuis Internet.

VPC security group (firewall) [Groupe de sécurité VPC (pare-feu)]

RDS crée un nouveau groupe de sécurité qui est employé avec le cluster de base de données. Le groupe de sécurité est nommé rds-ec2-n, où n est un nombre. Ce groupe de sécurité comprend une règle d'entrée avec le groupe de sécurité EC2 VPC (pare-feu) comme source. Ce groupe de sécurité qui est employé avec le cluster de base de données permet à l'instance EC2 d'accéder au cluster de base de données.

RDS crée également un groupe de sécurité qui est employé avec l'instance EC2. Le groupe de sécurité est nommé ec2-rds-n, où n est un nombre. Ce groupe de sécurité comprend une règle de sortie avec le groupe de sécurité VPC du cluster de base de données comme source. Ce groupe de sécurité permet à l'instance EC2 d'envoyer du trafic au cluster de bases de données.

Vous pouvez ajouter un autre groupe de sécurité en sélectionnant Create new (Créer nouveau) et en saisissant le nom du nouveau groupe de sécurité.

Vous pouvez ajouter des groupes de sécurité existants en choisissant Choose existing (Choisir existant) et en sélectionnant les groupes de sécurité à ajouter.

Zone de disponibilité

RDS choisit la zone de disponibilité de l'instance EC2 pour une instance de base de données dans le déploiement du cluster de base de données Multi-AZ. RDS choisit de manière aléatoire une zone de disponibilité différente pour les deux autres instances de la base de données. L'instance de base de données en écriture est créée dans la même zone de disponibilité que l'instance EC2. Il peut y avoir des coûts supplémentaires liés aux zones de disponibilité croisées si un basculement se produit et que l'instance de base de données en écriture se trouve dans une zone de disponibilité différente.

Stockage alloué

Capacité de stockage à allouer pour chaque instance de base de données du cluster de base de données (en gibioctets). Pour plus d’informations, consultez Stockage d'instance Amazon RDS DB.

Option de l'interface CLI :

--allocated-storage

Paramètre de l'API :

AllocatedStorage

Activez la mise à niveau automatique des versions mineures pour permettre au cluster de base de données de recevoir automatiquement les mises à niveau de la version mineure préférée du moteur de base de données lorsqu'elles sont disponibles. Amazon RDS effectue les mises à niveau automatiques des versions mineures dans la fenêtre de maintenance.

Option de l'interface CLI :

--auto-minor-version-upgrade

--no-auto-minor-version-upgrade

Paramètre de l'API :

AutoMinorVersionUpgrade

Nombre de jours durant lesquels les sauvegardes automatiques de votre cluster de base de données doivent être retenues. Pour un cluster de base de données multi-AZ, cette valeur doit être égale ou supérieure à 1.

Pour plus d’informations, consultez Présentation des sauvegardes.

Option de l'interface CLI :

--backup-retention-period

Paramètre de l'API :

BackupRetentionPeriod

Période durant laquelle Amazon RDS effectue automatiquement une sauvegarde de votre cluster de base de données. Si vous n'avez pas besoin que votre base de données soit sauvegardée à un moment précis, utilisez la valeur par défaut No preference (Aucune préférence).

Pour plus d'informations, consultez Présentation des sauvegardes.

Option de l'interface CLI :

--preferred-backup-window

Paramètre de l'API :

PreferredBackupWindow

Autorité de certification

L'autorité de certification (CA) pour le certificat de serveur utilisé par le cluster de base de données.

Pour plus d’informations, consultez .

Option de l'interface CLI :

--ca-certificate-identifier

Paramètre de l'API RDS :

CACertificateIdentifier

Cette option permet de copier toutes les identifications de cluster de base de données dans un instantané de base de données lorsque vous créez un instantané.

Pour plus d’informations, consultez Marquage d' Amazon RDS.

Option de l'interface CLI :

-copy-tags-to-snapshot

-no-copy-tags-to-snapshot

Paramètre de l'API RDS :

CopyTagsToSnapshot

Pour les clusters de base de données multi-AZ, seule l'option Password authentication (Authentification par mot de passe) est prise en charge.

Aucun(e) car l'authentification par mot de passe est la valeur par défaut.

Port par lequel vous souhaitez accéder au cluster de base de données. La valeur par défaut du port est indiquée.

Le port ne peut pas être modifié après la création du cluster de base de données.

Dans certaines entreprises, les pare-feu bloquent les connexions aux ports par défaut. Si le pare-feu de votre entreprise bloque le port par défaut, saisissez un autre port pour votre cluster de base de données.

Option de l'interface CLI :

--port

Paramètre de l'API RDS :

Port

Nom de votre cluster de base de données. Nommez vos clusters de base de données de la même façon que vous nommez vos serveurs sur site. L'identifiant de votre cluster de base de données peut contenir jusqu'à 63 caractères alphanumériques et doit être unique pour votre compte dans la AWS région que vous avez choisie.

Option de l'interface CLI :

--db-cluster-identifier

Paramètre de l'API RDS :

DBClusterIdentifier

Capacité de calcul et de mémoire de chaque instance de base de données contenue dans le cluster de base de données multi-AZ, par exemple db.m5d.xlarge.

Dans la mesure du possible, choisissez une classe d'instance de base de données suffisamment grande pour qu'un ensemble de travail de requête classique puisse tenir dans la mémoire. Lorsque les ensembles de travail sont en mémoire, le système peut éviter d'écrire sur le disque, ce qui améliore les performances.

Pour obtenir la liste des classes d'instances de base de données prises en charge, consultez Disponibilité des classes d'instance pour les clusters de bases de données multi-AZ.

Option de l'interface CLI :

--db-cluster-instance-class

Paramètre de l'API RDS :

DBClusterInstanceClass

Groupe de paramètres de cluster de bases de données

Groupe de paramètres de cluster de bases de données que vous souhaitez associer au cluster de bases de données.

Pour plus d’informations, consultez Utilisation des groupes de paramètres pour clusters de base de données multi-AZ.

Option de l'interface CLI :

--db-cluster-parameter-group-name

Paramètre de l'API RDS :

DBClusterParameterGroupName

Version du moteur de base de données que vous souhaitez utiliser.

Option de l'interface CLI :

--engine-version

Paramètre de l'API RDS :

EngineVersion

Le groupe de paramètres de l'instance de base de données à associer au cluster de base de données.

Pour plus d’informations, consultez Utilisation des groupes de paramètres pour clusters de base de données multi-AZ.

Option de l'interface CLI :

--db-cluster-parameter-group-name

Paramètre de l'API RDS :

DBClusterParameterGroupName

Le groupe de sous-réseaux de base de données à utiliser pour le cluster de bases de données.

Choisissez Automatic setup (Configuration automatique) pour permettre à RDS de sélectionner un groupe de sous-réseaux de base de données compatible. S'il n'en existe aucun, RDS crée un nouveau groupe de sous-réseaux pour votre cluster.

Pour plus d’informations, consultez Utilisation de groupes de sous-réseaux DB.

Option de l'interface CLI :

--db-subnet-group-name

Paramètre de l'API RDS :

DBSubnetGroupName

Sélectionnez Enable deletion protection (Activer la protection de la suppression) pour empêcher la suppression de votre cluster de bases de données. Si vous créez un cluster de base de données de production avec la console, la protection contre la suppression est activée par défaut.

Pour plus d’informations, consultez Suppression d'une instance DB.

Option de l'interface CLI :

--deletion-protection

--no-deletion-protection

Paramètre de l'API RDS :

DeletionProtection

Choisissez Encryption (Chiffrement) pour activer le chiffrement au repos pour ce cluster de base de données.

Le chiffrement est activé par défaut pour les clusters de base de données multi-AZ.

Pour plus d’informations, consultez Chiffrement des ressources RDS.

Options d'interface de ligne de commande :

--kms-key-id

--storage-encrypted

--no-storage-encrypted

Paramètres de l'API RDS :

KmsKeyId

StorageEncrypted

Choisissez Enhanced monitoring (Surveillance améliorée) pour activer la collecte de métriques en temps réel pour le système d'exploitation sur lequel votre cluster de base de données s'exécute.

Pour plus d’informations, consultez Surveillance des métriques du système d'exploitation à l'aide de la Surveillance améliorée.

Options d'interface de ligne de commande :

--monitoring-interval

--monitoring-role-arn

Paramètres de l'API RDS :

MonitoringInterval

MonitoringRoleArn

Nom de la base de données dans votre cluster de base de données. Si vous ne fournissez pas de nom, Amazon RDS ne crée pas de base de données dans ce cluster de bases de données pour MySQL. Cependant, il crée une base de données sur le cluster de bases de données pour PostgreSQL. Le nom ne peut pas être un mot réservé par le moteur de base de données. Il a d'autres contraintes en fonction du moteur de base de données.

MySQL :

PostgreSQL :

Option de l'interface CLI :

--database-name

Paramètre de l'API RDS :

DatabaseName

Exportations des journaux

Les types de fichiers journaux de base de données à publier sur Amazon CloudWatch Logs.

Pour plus d’informations, consultez Publication des journaux de base de données sur Amazon CloudWatch Logs.

Option de l'interface CLI :

-enable-cloudwatch-logs-exports

Paramètre de l'API RDS :

EnableCloudwatchLogsExports

Fenêtre de 30 minutes durant laquelle les modifications en attente sont appliquées à votre cluster de base de données. Si la période n'a pas d'importance, choisissez No preference (Aucune préférence).

Pour plus d'informations, consultez La fenêtre de RDS maintenance d'Amazon.

Option de l'interface CLI :

--preferred-maintenance-window

Paramètre de l'API RDS :

PreferredMaintenanceWindow

Sélectionnez Gérer les informations d'identification principales dans AWS Secrets Manager pour gérer le mot de passe d'utilisateur principal dans un secret, dans Secrets Manager.

Vous pouvez éventuellement choisir une clé KMS à utiliser pour protéger le secret. Choisissez l'une des clés KMS de votre compte ou entrez la clé d'un autre compte.

Pour plus d’informations, consultez Gestion des mots de passe avec Amazon RDS, et AWS Secrets Manager.

Option de l'interface CLI :

--manage-master-user-password | --no-manage-master-user-password

--master-user-secret-kms-key-id

Paramètre de l'API RDS :

ManageMasterUserPassword

MasterUserSecretKmsKeyId

Mot de passe de votre compte utilisateur principal.

Option de l'interface CLI :

--master-user-password

Paramètre de l'API RDS :

MasterUserPassword

Nom que vous utilisez comme nom d'utilisateur principal pour vous connecter au cluster de base de données avec tous les privilèges de base de données.

Vous ne pouvez pas changer le nom de l'utilisateur principal après la création du cluster de base de données Multi-AZ.

Pour en savoir plus sur les privilèges accordés à l'utilisateur principal, consultez Privilèges du compte utilisateur principal.

Option de l'interface CLI :

--master-username

Paramètre de l'API RDS :

MasterUsername

Activez Performance Insights pour contrôler la charge de votre cluster de base de données, analyser les performances de la base de données et résoudre les problèmes éventuels.

Choisissez une période de conservation pour déterminer l'historique des données de Performance Insights à conserver. Le paramètre de rétention dans l'offre gratuite est Par défaut (7 jours). Pour conserver vos données de performance plus longtemps, indiquez 1 à 24 mois. Pour obtenir plus d'informations sur les périodes de conservation, consultez Tarification et conservation des données pour Performance Insights.

Choisissez la clé principale à utiliser pour protéger la clé servant à chiffrer ce volume de base de données. Choisissez une des clés principales de votre compte ou entrez la clé d'un autre compte.

Pour plus d'informations, consultez Surveillance de la charge de base de données avec Performance Insights sur RDSAmazon.

Options d'interface de ligne de commande :

--enable-performance-insights

--no-enable-performance-insights

--performance-insights-retention-period

--performance-insights-kms-key-id

Paramètres de l'API RDS :

EnablePerformanceInsights

PerformanceInsightsRetentionPeriod

PerformanceInsightsKMSKeyId

Quantité d'IOPS provisionnés (opérations d'entrée/sortie par seconde) à allouer initialement pour le cluster de base de données.

Option de l'interface CLI :

--iops

Paramètre de l'API RDS :

Iops

Accessible publiquement pour doter le cluster de base de données d'une adresse IP publique, ce qui signifie qu'il est accessible en dehors du VPC. Pour être accessible publiquement, le cluster de base de données doit aussi se trouver dans un sous-réseau public du VPC.

Non accessible publiquement pour rendre le cluster de base de données accessible uniquement à partir du VPC.

Pour plus d’informations, consultez Masquer un d'instances de base VPC de données dans un.

Pour pouvoir se connecter à un cluster de base de données en dehors de son VPC, il doit être accessible publiquement. De plus, l'accès doit être accordé en utilisant les règles entrantes du groupe de sécurité du cluster de base de données, et d'autres conditions doivent être remplies. Pour plus d’informations, consultez Impossible de se connecter à l'RDSinstance de base de données Amazon.

Si votre cluster de base de données n'est pas accessible au public, vous pouvez utiliser une connexion AWS VPN Site-to-Site ou une AWS Direct Connect connexion pour y accéder depuis un réseau privé. Pour plus d’informations, consultez Confidentialité du trafic inter-réseau.

Option de l'interface CLI :

--publicly-accessible

--no-publicly-accessible

Paramètre de l'API RDS :

PubliclyAccessible

Sélectionnez Activer le support étendu RDS pour permettre aux versions principales du moteur prises en charge de continuer à fonctionner après la date de fin du support standard RDS.

Lorsque vous créez un cluster de base de données, Amazon RDS utilise par défaut RDS Extended Support. Pour empêcher la création d'un nouveau cluster de base de données après la date de fin du support standard RDS et pour éviter les frais liés au support étendu RDS, désactivez ce paramètre. Vos clusters de base de données existants ne seront pas facturés avant la date de début des tarifs du Support étendu RDS.

Pour plus d’informations, consultez Utilisation d'Amazon RDS Extended Support.

Option de l'interface CLI :

--engine-lifecycle-support

Paramètre de l'API RDS :

EngineLifecycleSupport

Storage throughput (Débit de stockage)

La valeur du débit de stockage pour le cluster de base de données. Ce paramètre n'est visible que si vous choisissez le type de stockage SSD à usage général (gp3).

Ce paramètre n'est pas configurable et est défini automatiquement en fonction des IOPS que vous spécifiez.

Pour plus d’informations, consultez Stockage GP3 (recommandé).

Cette valeur est automatiquement calculée et ne comporte pas d'option CLI.

RDS Proxy (Proxy RDS)

Sélectionnez Create an RDS Proxy (Créer un proxy RDS) pour créer un proxy pour votre cluster de bases de données. Amazon RDS crée automatiquement un rôle IAM et un secret Secrets Manager pour le proxy.

Non disponible lors de la création d'un cluster de bases de données.

Type de stockage pour votre cluster de base de données.

Seul le stockage SSD à usage général (gp3), IOPS provisionné (io1) et SSD IOPS provisionné (io2) est pris en charge.

Pour plus d’informations, consultez Types RDS de stockage Amazon.

Option de l'interface CLI :

--storage-type

Paramètre de l'API RDS :

StorageType

Un VPC basé sur le service Amazon VPC à associer à ce cluster de bases de données.

Pour plus d’informations, consultez Amazon VPC et Amazon RDS.

Pour la CLI et l'API, vous spécifiez les ID de groupe de sécurité VPC.

Groupes de sécurité à associer au cluster de base de données.

Pour plus d’informations, consultez Vue d'ensemble des groupes VPC de sécurité.

Option de l'interface CLI :

--vpc-security-group-ids

Paramètre de l'API RDS :

VpcSecurityGroupIds

--availability-zones

AvailabilityZones

--backtrack-window

BacktrackWindow

--character-set-name

CharacterSetName

--domain

Domain

--domain-iam-role-name

DomainIAMRoleName

--enable-global-write-forwarding | --no-enable-global-write-forwarding

EnableGlobalWriteForwarding

--enable-http-endpoint | --no-enable-http-endpoint

EnableHttpEndpoint

--enable-iam-database-authentication | --no-enable-iam-database-authentication

EnableIAMDatabaseAuthentication

--global-cluster-identifier

GlobalClusterIdentifier

--option-group-name

OptionGroupName

--pre-signed-url

PreSignedUrl

--replication-source-identifier

ReplicationSourceIdentifier

--scaling-configuration

ScalingConfiguration