Creazione di un cluster database Amazon Aurora

Tipo di rete

RDS imposta il tipo di rete su IPv4. Attualmente, la modalità dual-stack non è supportata quando si configura una connessione tra un'istanza EC2 e il cluster database.

Virtual Private Cloud (VPC)

RDS imposta il VPC su quello associato all'istanza EC2.

DB subnet group (Gruppo di sottoreti DB)

Quando si sceglie Automatic setup (Configurazione automatica) e non esiste un gruppo di sottoreti database che soddisfi questo requisito, viene eseguita la seguente procedura. RDS utilizza tre sottoreti private disponibili in tre zone di disponibilità di cui una è la stessa dell'istanza EC2. Se una sottorete privata non è disponibile in una zona di disponibilità, RDS crea una sottorete privata nella zona di disponibilità. Quindi RDS crea il gruppo di sottoreti database.

Quando è disponibile una sottorete privata, RDS utilizza la tabella di instradamento associata alla sottorete e aggiunge tutte le sottoreti create a questa tabella di instradamento. Quando una sottorete privata non è disponibile, RDS crea una tabella di instradamento senza accesso al gateway Internet e aggiunge le sottoreti create alla tabella di instradamento.

RDS consente inoltre di utilizzare i gruppi di sottoreti database esistenti. Seleziona Choose existing (Scegli esistente) se desideri utilizzare un gruppo di sottoreti database esistente.

Accesso pubblico

RDS sceglie No in modo che il cluster di database non sia accessibile pubblicamente.

Per motivi di sicurezza, come best practice si consiglia di mantenere il database privato e accertarsi che non sia accessibile da Internet.

VPC security group (firewall) (Gruppo di sicurezza VPC (firewall)

RDS crea un nuovo gruppo di sicurezza associato al cluster di database. Il gruppo di sicurezza è denominato rds-ec2-n, dove n è un numero. Questo gruppo di sicurezza include una regola in entrata con il gruppo di sicurezza VPC EC2 (firewall) come origine. Questo gruppo di sicurezza associato al cluster di database consente all'istanza EC2 di accedere al cluster.

RDS crea, inoltre, un nuovo gruppo di sicurezza associato all'istanza EC2. Il gruppo di sicurezza è denominato ec2-rds-n, dove n è un numero. Questo gruppo di sicurezza include una regola in uscita con il gruppo di sicurezza VPC del cluster di database come origine. Questo gruppo di sicurezza consente all'istanza EC2 di inviare traffico al cluster di database.

Puoi aggiungere un nuovo gruppo di sicurezza aggiuntivo scegliendo Create nuovo (Crea nuovo) e digitando il nome del nuovo gruppo di sicurezza.

Puoi aggiungere gruppi di sicurezza esistenti scegliendo Choose existing (Scegli esistente) e selezionando i gruppi di sicurezza da aggiungere.

Zona di disponibilità

Se in Availability & durability (Durabilità e disponibilità) non si crea alcuna replica di Aurora durante la creazione del cluster database (Implementazione Single-AZ), RDS sceglie la zona di disponibilità dell'istanza EC2.

Quando si crea una replica Aurora durante la creazione del cluster database (implementazione multi-AZ), RDS sceglie la zona di disponibilità dell'istanza EC2 per un'istanza database nel cluster database. RDS sceglie casualmente una zona di disponibilità diversa per l'altra istanza database nel cluster database. L'istanza database primaria o la replica di Aurora vengono create nella stessa zona di disponibilità dell'istanza EC2. Esiste la possibilità di costi tra zone di disponibilità se l'istanza database primaria e l'istanza EC2 si trovano in zone di disponibilità diverse.

Auto minor version upgrade (Aggiornamento automatico della versione secondaria)

Selezionare Enable auto minor version upgrade (Abilita aggiornamenti automatici versioni secondarie) affinché il cluster database Aurora riceva automaticamente gli aggiornamenti secondari preferiti della versione nel motore di database non appena diventano disponibili.

L'impostazione Auto Minor Version Upgrade (Aggiornamento automatico minore della versione) si applica ai cluster di database Aurora PostgreSQL e Aurora MySQL.

Per ulteriori informazioni sugli aggiornamenti del motore per Aurora PostgreSQL, consultare Aggiornamenti di Amazon Aurora Postgre SQL.

Per ulteriori informazioni sugli aggiornamenti del motore per Aurora MySQL, consultare Aggiornamenti del motore di database per Amazon Aurora My SQL.

Imposta questo valore per ogni istanza database nel cluster Aurora. Se un'istanza database del cluster ha questa impostazione disattivata, il cluster non viene aggiornato automaticamente.

Utilizzando AWS CLI, esegui create-db-instancee imposta l'opzione. --auto-minor-version-upgrade|--no-auto-minor-version-upgrade

Tramite l'API RDS, chiama CreateDBInstance e imposta il parametro AutoMinorVersionUpgrade.

AWS KMS key

Disponibile solo se Encryption (Crittografia) è impostato su Enable encryption (Abilita crittografia). Scegliere la AWS KMS key da utilizzare per crittografare questo cluster DB. Per ulteriori informazioni, consulta Crittografia delle Amazon Aurora.

Usando AWS CLI, create-db-clusteresegui e imposta l'--kms-key-idopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro KmsKeyId.

Backtrack

Si applica solo ad Aurora MySQL. Selezionare Enable Backtrack (Abilita backtrack) o Disable Backtrack (Disabilita backtrack) per abilitare o disabilitare il backtrack, rispettivamente. Utilizzando il backtrack, sarà possibile riportare il cluster di database a un momento specifico, senza creare un nuovo cluster di database. Questa opzione è disabilitata per impostazione predefinita. Se si abilita il backtrack, sarà necessario anche specificare l'intervallo di tempo per il quale si desidera eseguire il backtrack del cluster di database (finestra target di backtrack). Per ulteriori informazioni, consulta Backtrack di un cluster database Aurora.

Usando AWS CLI, create-db-clusteresegui e imposta l'--backtrack-windowopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro BacktrackWindow.

Autorità di certificazione

L'autorità di certificazione (CA) per il certificato del server utilizzato dalle istanze database nel cluster database.

Per ulteriori informazioni, consulta Utilizzo TLS diSSL/per crittografare una connessione a un'.

Usando AWS CLI, create-db-instanceesegui e imposta l'--ca-certificate-identifieropzione.

Tramite l'API RDS, chiama CreateDBInstance e imposta il parametro CACertificateIdentifier.

Configurazione dell'archiviazione del cluster

Tipo di archiviazione per il cluster database: Aurora I/O-Optimized o Aurora Standard.

Per ulteriori informazioni, consulta Configurazioni dell'archiviazione per i cluster database Amazon Aurora.

Usando AWS CLI, create-db-clusteresegui e imposta l'--storage-typeopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro StorageType.

Selezionare questa opzione per copiare i tag dell'istanza database in una snapshot database quando si crea una snapshot.

Per ulteriori informazioni, consulta Etichettatura di Amazon Aurora e risorse Amazon RDS.

Usando AWS CLI, create-db-clusteresegui e imposta l'--copy-tags-to-snapshot | --no-copy-tags-to-snapshotopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro CopyTagsToSnapshot.

L'autenticazione del database da utilizzare.

Per MySQL:

Per PostgreSQL:

Per utilizzare l'autenticazione del database IAM con AWS CLI, esegui create-db-clustere imposta l'--enable-iam-database-authentication | --no-enable-iam-database-authenticationopzione.

Per utilizzare l'autenticazione database IAM con l'API RDS, chiama CreateDBCluster e imposta il parametro EnableIAMDatabaseAuthentication.

Per utilizzare l'autenticazione Kerberos con AWS CLI, esegui create-db-clustere imposta le opzioni --domain and--domain-iam-role-name.

Per utilizzare l'autenticazione Kerberos con l'API RDS, chiama CreateDBCluster e imposta i parametri Domain e DomainIAMRoleName.

Database port (Porta del database)

Specifica la porta per applicazioni e utilità da utilizzare per accedere al database. Per impostazione predefinita, i cluster di database Aurora MySQL sono impostati sulla porta MySQL predefinita 3306 e i cluster di database Aurora PostgreSQL sulla porta PostgreSQL 5432. I firewall presso alcune aziende bloccano le connessioni di tali porte predefinite. Se il firewall dell'azienda blocca la porta predefinita, scegliere un'altra porta per il nuovo cluster di database.

Utilizzando AWS CLI, esegui create-db-clustere imposta l'--portopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro Port.

DB Cluster Identifier (Identificatore cluster DB)

Inserisci un nome per il tuo cluster DB che sia unico per il tuo account nella AWS regione che hai scelto. Questo identificatore viene utilizzato nell'indirizzo dell'endpoint del cluster per il cluster database. Per informazioni sull'endpoint del cluster, consulta Connessioni endpoint Amazon Aurora.

L'identificatore del cluster DB prevede i seguenti vincoli:

Utilizzando AWS CLI, esegui create-db-clustere imposta l'--db-cluster-identifieropzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro DBClusterIdentifier.

DB cluster parameter group (Gruppo di parametri del cluster database)

Scegliere gruppo di parametri del cluster database. Puoi utilizzare il gruppo di parametri del cluster database predefinito di Aurora oppure puoi creare il tuo gruppo di parametri. Per ulteriori informazioni sui gruppi di parametri del cluster di database, consulta .

Usando AWS CLI, create-db-clusteresegui e imposta l'--db-cluster-parameter-group-nameopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro DBClusterParameterGroupName.

DB instance class (Classe istanza database)

Si applica solo al tipo di Provisioned Capacity (Capacità assegnata): Scegliere una classe di istanza database che definisca i requisiti di elaborazione e di memoria per ogni istanza nel cluster di database. Per altre informazioni sulle classi di istanza database, consulta Classi di istanze DB Amazon Aurora.

Imposta questo valore per ogni istanza database nel cluster Aurora.

Usando AWS CLI, create-db-instanceesegui e imposta l'--db-instance-classopzione.

Tramite l'API RDS, chiama CreateDBInstance e imposta il parametro DBInstanceClass.

DB parameter group (Gruppo di parametri database)

Scegliere un gruppo di parametri. Puoi utilizzare il gruppo di parametri predefinito di Aurora oppure puoi creare il tuo gruppo di parametri personalizzato. Per ulteriori informazioni sui gruppi di parametri, consultare .

Imposta questo valore per ogni istanza database nel cluster Aurora.

Usando AWS CLI, create-db-instanceesegui e imposta l'--db-parameter-group-nameopzione.

Tramite l'API RDS, chiama CreateDBInstance e imposta il parametro DBParameterGroupName.

DB subnet group (Gruppo di sottoreti DB)

Il gruppo di sottoreti database da utilizzare per il cluster di database.

Scegli Automatic setup (Configurazione automatica) per consentire a RDS di selezionare un gruppo di sottoreti database compatibile. Se non ne esiste uno, RDS crea un nuovo gruppo di sottoreti per il cluster.

Per ulteriori informazioni, consulta Prerequisiti per i cluster di database.

Usando AWS CLI, create-db-clusteresegui e imposta l'--db-subnet-group-nameopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro DBSubnetGroupName.

Usando AWS CLI, create-db-clusteresegui e imposta l'--deletion-protection | --no-deletion-protectionopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro DeletionProtection.

Enable Encryption (Abilita crittografia)

Scegliere Enable encryption per abilitare la crittografia a riposo per questo cluster di database. Per ulteriori informazioni, consulta Crittografia delle Amazon Aurora.

Usando AWS CLI, create-db-clusteresegui e imposta l'--storage-encrypted | --no-storage-encryptedopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro StorageEncrypted.

Enable Enhanced Monitoring (Abilita il monitoraggio avanzato)

Scegliere Enable enhanced monitoring (Abilita monitoraggio avanzato) per abilitare la raccolta di parametri in tempo reale per il sistema operativo su cui viene eseguito il cluster DB. Per ulteriori informazioni, consulta Monitoraggio dei parametri del sistema operativo con il monitoraggio avanzato.

Impostare questi valori per ogni istanza database nel cluster Aurora.

Utilizzando AWS CLI, esegui create-db-instancee imposta le --monitoring-role-arn opzioni --monitoring-interval and.

Tramite l'API RDS, chiama CreateDBInstance e imposta i parametri MonitoringInterval e MonitoringRoleArn.

Abilita l'API RDS Data

Scegli Abilita RDS Data API per abilitare RDS Data API (Data API). Data API fornisce un endpoint HTTP sicuro per l'esecuzione di istruzioni SQL senza gestire le connessioni. Per ulteriori informazioni, consulta Utilizzo RDS dei dati API.

Utilizzando AWS CLI, esegui create-db-clustere imposta l'--enable-http-endpoint | --no-enable-http-endpointopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro EnableHttpEndpoint.

Tipo di motore

Scegli il motore di database da utilizzare per il cluster di database.

Usando AWS CLI, create-db-clusteresegui e imposta l'--engineopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro Engine.

Versione del motore

Si applica solo al tipo di Provisioned Capacity (Capacità assegnata): Selezionare il numero di versione del motore del database.

Usando AWS CLI, create-db-clusteresegui e imposta l'--engine-versionopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro EngineVersion.

Failover priority (Priorità failover)

Scegliere una priorità di failover per l'istanza. Se non specifichi alcun valore, l'impostazione predefinita è tier-1. Questa priorità determina l'ordine di promozione delle repliche di Aurora durante il recupero da un errore dell'istanza principale. Per ulteriori informazioni, consulta Tolleranza ai guasti di un cluster DB Aurora.

Imposta questo valore per ogni istanza database nel cluster Aurora.

Usando AWS CLI, create-db-instanceesegui e imposta l'--promotion-tieropzione.

Tramite l'API RDS, chiama CreateDBInstance e imposta il parametro PromotionTier.

Initial database name (Nome del database iniziale)

Immettere un nome per il database predefinito. Se non si specifica un nome per il cluster database Aurora MySQL, Amazon RDS non crea un database nel cluster database che si sta creando. Se non si fornisce un nome per un cluster database Aurora PostgreSQL, Amazon RDS crea un database denominato postgres.

Per Aurora MySQL, il nome del database predefinito presenta questi vincoli:

Per Aurora PostgreSQL, il nome del database predefinito presenta questi vincoli:

Per creare database aggiuntivi, eseguire la connessione al cluster di database e utilizzare il comando SQL CREATE DATABASE. Per ulteriori informazioni sulla connessione al cluster di database, consulta Connessione a un cluster database Amazon Aurora.

Usando AWS CLI, create-db-clusteresegui e imposta l'--database-nameopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro DatabaseName.

Log exports (Esportazioni log)

Utilizzando, esegui e imposta l' AWS CLI opzione. create-db-cluster--enable-cloudwatch-logs-exports

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro EnableCloudwatchLogsExports.

Maintenance window (Finestra di manutenzione)

Selezionare Select window (Seleziona finestra) e specifica l'intervallo temporale settimanale durante il quale può avvenire la manutenzione del sistema. Oppure, selezionare No preference (Nessuna preferenza) per consentire a Amazon RDS di assegnare un periodo casuale.

Usando AWS CLI, create-db-clusteresegui e imposta l'--preferred-maintenance-windowopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro PreferredMaintenanceWindow.

Gestisci le credenziali principali in AWS Secrets Manager

Seleziona Manage master credentials in AWS Secrets Manager (Gestione credenziali master in AWS Secrets Manager) per gestire la password dell'utente master in un segreto di Secrets Manager.

Facoltativamente, scegli la chiave KMS da utilizzare per proteggere il segreto. Scegliere tra le chiavi KMS presenti nell'account o inserire la chiave da un altro account.

Per ulteriori informazioni, consulta Gestione delle password con Amazon Aurora e AWS Secrets Manager.

Utilizzando AWS CLI, esegui create-db-clustere imposta le --master-user-secret-kms-key-id opzioni --manage-master-user-password | --no-manage-master-user-password and.

Tramite l'API RDS, chiama CreateDBCluster e imposta i parametri ManageMasterUserPassword e MasterUserSecretKmsKeyId.

Master password (Password master)

Immettere una password per accedere al cluster DB:

Utilizzando AWS CLI, esegui create-db-clustere imposta l'--master-user-passwordopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro MasterUserPassword.

Master username (Nome utente master)

Immettere un nome da utilizzare come nome utente master per accedere al cluster DB:

Dopo la creazione del cluster database, il nome utente master non può essere modificato.

Usando AWS CLI, create-db-clusteresegui e imposta l'--master-usernameopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro MasterUsername.

Multi-AZ deployment (Implementazione Multi-AZ)

Si applica solo al tipo di Provisioned Capacity (Capacità assegnata): Determinare se si intende creare repliche di Aurora in altre zone di disponibilità ai fini del supporto per il failover. Se si seleziona Create Replica in Different Zone (Crea replica in zona diversa), Amazon RDS crea una replica di Aurora nel cluster database in una zona di disponibilità differente rispetto all'istanza principale del cluster di database. Per altre informazioni sulle zone di disponibilità multiple, consulta Regioni e zone di disponibilità.

Usando AWS CLI, create-db-clusteresegui e imposta l'--availability-zonesopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro AvailabilityZones.

Tipo di rete

I protocolli di indirizzo IP supportati dal cluster database.

IPv4 per specificare che le risorse possono comunicare con il cluster database solo tramite il protocollo di indirizzamento IPv4.

Modalità dual-stack per specificare che le risorse possono comunicare con il cluster database su IPv4, IPv6 o entrambi. Utilizza la modalità dual-stack se le risorse devono comunicare con il cluster database sul protocollo di indirizzamento IPv6. Per utilizzare la modalità dual-stack, assicurarsi che almeno due sottoreti si estendano su due zone di disponibilità che supportano entrambi i protocolli di rete IPv4 e IPv6. Inoltre, assicurarsi di associare un blocco CIDR IPv6 alle sottoreti del gruppo di sottoreti DB specificato.

Per ulteriori informazioni, consulta Indirizzamento IP Aurora.

Usando AWS CLI, create-db-clusteresegui e imposta l'-network-typeopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro NetworkType.

Accesso pubblico

Scegli Publicly accessible (Accessibile pubblicamente) per assegnare al cluster DB un indirizzo IP pubblico oppure scegli Not publicly accessible (Non accessibile pubblicamente). Le istanze nel cluster database possono essere una combinazione di istanze database pubbliche e private. Per ulteriori informazioni su come non consentire l'accesso pubblico per le istanze, consulta Nascondere un cluster di DB in un ambiente da Internet VPC.

Per connettersi a un'istanza DB dall'esterno Amazon VPC, l'istanza DB deve essere accessibile pubblicamente, l'accesso deve essere concesso utilizzando le regole in ingresso del gruppo di sicurezza dell'istanza DB e devono essere soddisfatti altri requisiti. Per ulteriori informazioni, consulta Impossibile connettersi all'istanza Amazon RDS DB.

Se la tua istanza DB non è accessibile al pubblico, puoi anche utilizzare una connessione AWS VPN da sito a sito o una connessione per accedervi da AWS Direct Connect una rete privata. Per ulteriori informazioni, consulta Riservatezza del traffico Internet.

Imposta questo valore per ogni istanza database nel cluster Aurora.

Utilizzando AWS CLI, esegui create-db-instancee imposta l'opzione. --publicly-accessible | --no-publicly-accessible

Tramite l'API RDS, chiama CreateDBInstance e imposta il parametro PubliclyAccessible.

Seleziona Enable RDS Extended Support per consentire alle versioni dei motori principali supportate di continuare a funzionare oltre la data di fine del supporto standard di Aurora.

Quando crei un cluster DB, Amazon Aurora utilizza per impostazione predefinita RDS Extended Support. Per impedire la creazione di un nuovo cluster DB dopo la data di fine del supporto standard di Aurora e per evitare addebiti per RDS Extended Support, disabilita questa impostazione. I cluster DB esistenti non verranno addebitati fino alla data di inizio dei prezzi di RDS Extended Support.

Per ulteriori informazioni, consulta Utilizzo di Amazon RDS Extended Support.

Utilizzando AWS CLI, esegui create-db-clustere imposta l'opzione. --engine-lifecycle-support

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro EngineLifecycleSupport.

Server proxy per RDS

Scegli Create an RDS Proxy (Crea un server proxy per RDS) per creare un proxy per il tuo cluster database. Amazon RDS crea automaticamente per il proxy un ruolo IAM e un segreto in Secrets Manager.

Per ulteriori informazioni, consulta Utilizzo di Amazon RDS Proxy per Aurora.

Non disponibile durante la creazione di un cluster database.

Periodo di conservazione

Selezionare l'intervallo di tempo, da 1 a 35 giorni, per il quale Aurora conserva le copie di backup del database. Le copie di Backup possono essere utilizzate per point-in-time i ripristini (PITR) del database fino al secondo.

Utilizzando AWS CLI, esegui create-db-clustere imposta l'--backup-retention-periodopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro BackupRetentionPeriod.

Attiva DevOps Guru

Scegli Attiva DevOps Guru per attivare Amazon DevOps Guru per il tuo database Aurora. DevOpsAffinché Guru for RDS fornisca un'analisi dettagliata delle anomalie delle prestazioni, è necessario attivare Performance Insights. Per ulteriori informazioni, consulta Configurare Guru per DevOps RDS.

Puoi attivare DevOps Guru for RDS dalla console RDS, ma non utilizzando l'API RDS o la CLI. Per ulteriori informazioni sull'attivazione di DevOps Guru, consulta la Amazon DevOps Guru User Guide.

Attiva Performance Insights

Scegli Turn on Performance Insights (Attiva Performance Insights) per attivare Amazon RDS Performance Insights. Per ulteriori informazioni, consulta Monitoraggio del carico del DB con Performance Insights su Amazon Aurora.

Impostare questi valori per ogni istanza database nel cluster Aurora.

Tramite la AWS CLI, esegui create-db-instance e imposta le opzioni --enable-performance-insights | --no-enable-performance-insights, --performance-insights-kms-key-id e --performance-insights-retention-period.

Tramite l'API RDS, chiama CreateDBInstance e imposta i parametri EnablePerformanceInsights, PerformanceInsightsKMSKeyId e PerformanceInsightsRetentionPeriod.

Virtual Private Cloud (VPC)

Scegliere il VPC che ospita il cluster DB. Scegliere Create a new VPC (Crea un nuovo VPC) per fare in modo che Amazon RDS crei automaticamente un VPC. Per ulteriori informazioni, consulta Prerequisiti per i cluster di database.

Per l'API AWS CLI and, specifichi gli ID dei gruppi di sicurezza VPC.

VPC security group (firewall) (Gruppo di sicurezza VPC (firewall))

Scegli Create new (Crea nuovo) per fare in modo che Amazon RDS crei un gruppo di sicurezza VPC. Altrimenti, seleziona Choose existing (Seleziona esistenti) e specifica uno o più gruppi di sicurezza VPC per proteggere l'accesso di rete al cluster di database.

Quando scegli Create new (Crea nuovo) nella console RDS, viene creato un nuovo gruppo di sicurezza con una regola in entrata che consente l'accesso all'istanza database dall'indirizzo IP rilevato nel browser.

Per ulteriori informazioni, consulta Prerequisiti per i cluster di database.

Utilizzando AWS CLI, esegui create-db-clustere imposta l'--vpc-security-group-idsopzione.

Tramite l'API RDS, chiama CreateDBCluster e imposta il parametro VpcSecurityGroupIds.

--allocated-storage

AllocatedStorage

--auto-minor-version-upgrade | --no-auto-minor-version-upgrade

AutoMinorVersionUpgrade

--db-cluster-instance-class

DBClusterInstanceClass

--enable-performance-insights | --no-enable-performance-insights

EnablePerformanceInsights

--iops

Iops

--monitoring-interval

MonitoringInterval

--monitoring-role-arn

MonitoringRoleArn

--option-group-name

OptionGroupName

--performance-insights-kms-key-id

PerformanceInsightsKMSKeyId

--performance-insights-retention-period

PerformanceInsightsRetentionPeriod

--publicly-accessible | --no-publicly-accessible

PubliclyAccessible

--allocated-storage

AllocatedStorage

--availability-zone

AvailabilityZone

--backup-retention-period

BackupRetentionPeriod

--backup-target

BackupTarget

--character-set-name

CharacterSetName

--character-set-name

CharacterSetName

--custom-iam-instance-profile

CustomIamInstanceProfile

--db-security-groups

DBSecurityGroups

--deletion-protection | --no-deletion-protection

DeletionProtection

--domain

Domain

--domain-iam-role-name

DomainIAMRoleName

--enable-cloudwatch-logs-exports

EnableCloudwatchLogsExports

--enable-customer-owned-ip | --no-enable-customer-owned-ip

EnableCustomerOwnedIp

--enable-iam-database-authentication | --no-enable-iam-database-authentication

EnableIAMDatabaseAuthentication

--engine-version

EngineVersion

--iops

Iops

--kms-key-id

KmsKeyId

--master-username

MasterUsername

--master-user-password

MasterUserPassword

--max-allocated-storage

MaxAllocatedStorage

--multi-az | --no-multi-az

MultiAZ

--nchar-character-set-name

NcharCharacterSetName

--network-type

NetworkType

--option-group-name

OptionGroupName

--preferred-backup-window

PreferredBackupWindow

--processor-features

ProcessorFeatures

--storage-encrypted | --no-storage-encrypted

StorageEncrypted

--storage-type

StorageType

--tde-credential-arn

TdeCredentialArn

--tde-credential-password

TdeCredentialPassword

--timezone

Timezone

--vpc-security-group-ids

VpcSecurityGroupIds