Amazon DocumentDB クラスターの作成

AWS アカウントにサインアップするには

1. https://portal.aws.amazon.com/billing/signup を開きます。

2. オンラインの手順に従います。

   サインアップ手順の一環として、通話呼び出しを受け取り、電話キーパッドで検証コードを入力するように求められます。

   AWS アカウント にサインアップすると、AWS アカウントのルートユーザー が作成されます。ルートユーザーには、アカウントのすべてのAWS のサービスとリソースへのアクセス権があります。セキュリティのベストプラクティスとして、ユーザーに管理アクセスを割り当て、ルートユーザーのみを使用してルートユーザーアクセスが必要なタスクを実行してください。

AWS Management Console を使用して、デフォルト設定でインスタンスを含むクラスターを作成するには

1. AWS Management Console にサインインし、Amazon DocumentDB コンソールを次の場所で開きます。https://console.aws.amazon.com/docdb。

2. AWS リージョン 米国東部 (バージニア北部)以外のリージョンでクラスターを作成する場合は、コンソールの右上のセクションにあるリストからリージョンを選択します。

3. ナビゲーションペインで、[クラスター] を選択し、[作成] を選択します。

   ヒント

   画面の左側にナビゲーションペインが表示されない場合は、ページの左上隅にあるメニューアイコン () を選択します。

4. [Amazon DocumentDB クラスターの作成] ページで、[設定] ペインに入力します。

   1. クラスター識別子 − Amazon DocumentDB 指定の名前を使用するか、クラスターの名前 (sample-cluster など) を使用します。

      クラスターの名前付けの制約:

      • 長さは [1 〜 63] 個の英字、数字、またはハイフンです。

      • 1 字目は英字である必要があります。

      • ハイフンを、文字列の最後に使用したり、2 つ続けて使用したりすることはできません。

      • リージョンごと、AWS アカウント ごとに、Amazon RDS、Amazon Neptune、および Amazon DocumentDB のすべてのクラスターで一意にする必要があります。

   2. エンジンバージョン — 4.0.0 のデフォルトエンジンバージョンを受け入れるか、オプションで 3.6.0 を選択します。

   3. [インスタンスクラス] - デフォルトの db.r5.large を使用するか、リストから必要なインスタンスクラスを選択します。

   4. [インスタンス数] - リストで、このクラスターに作成するインスタンスの数を選択します。最初のインスタンスはプライマリインスタンスになり、他のインスタンスはすべて読み取り専用レプリカインスタンスになります。後でインスタンスを追加したり削除したりできます。デフォルトでは、Amazon DocumentDB クラスターは、3 つのインスタンス (1 つのプライマリと 2 つのレプリカ) 構成で起動します。

5. [クラスターストレージ設定] セクションの設定を完了します。

   [Amazon DocumentDB 標準] (デフォルト) または [Amazon DocumentDB I/O 最適化] を選択します。詳細については、「Amazon DocumentDB クラスターストレージ設定」を参照してください。

6. [認証] ペインに入力します。

   1. [ユーザー名] - プライマリユーザーの名前を入力します。クラスターにログインする際には、このプライマリユーザー名を使用する必要があります。

      プライマリユーザーの名前付けに関する制約事項:

      • 長さは 1 ～ 63 バイトの英数字です。

      • 1 字目は英字である必要があります。

      • データベースエンジンの予約語は使用できません。

   2. [パスワード] - プライマリユーザー向けパスワードを入力し、確定します。クラスターにログインする際には、このプライマリユーザーパスワードを使用する必要があります。

      パスワードの制約:

      • 長さは、[8 ～ 100] 個の印刷可能な ASCII 文字です。

      • 以下のものを除くすべての印刷可能な ASCII 文字を使用できます。

        • / (スラッシュ)

        • " (二重引用符)

        • @ (アットマーク)

7. 画面の下部で、以下のいずれかを選択します。

   • ここでクラスターを作成するには、[クラスターの作成] を選択します。

   • クラスターを作成しない場合は、[Cancel (取り消し)] を選択します。

   • 作成前にクラスターをさらに設定するには、[Show additional configurations (追加設定の表示)] を選択し、「クラスターを作成する: その他の設定」に進みます。

     [追加設定] セクションの設定内容は次のとおりです。

     • [ネットワーク設定] - デフォルトでは、default VPC セキュリティグループを使用します。

     • [クラスターオプション] - デフォルトでは、ポート 27017 およびデフォルトのパラメータグループを使用します。

     • [暗号化] - デフォルトでは、(default) aws/rds キーを使用した暗号化が有効になります。

       重要

       クラスターはいったん暗号化されると、復号できません。

     • バックアップ - デフォルトでは、バックアップが 1 日間保持され、Amazon DocumentDB によってバックアップウィンドウが選択されます。

     • ログのエクスポート - デフォルトでは、監査ログは CloudWatch Logs にエクスポートされません。

     • メンテナンス - デフォルトでは、Amazon DocumentDB によってメンテナンスウィンドウが選択されます。

     • [削除保護] - クラスターが誤って削除されることから保護します。コンソールを使用して作成されたクラスターのデフォルトでは、有効 になっています。

     デフォルト設定を使用しても、これらの設定のほとんどは、後でクラスターを修正して変更できます。

8. クラスターのセキュリティグループに対してインバウンド接続を有効にします。

   クラスターのデフォルト設定を変更しなかった場合は、特定のリージョン内のデフォルト VPC のデフォルトセキュリティグループを使用してクラスターが作成されました。Amazon DocumentDB に接続するには、クラスターのセキュリティグループのポート 27017 (または選択したポート) でインバウンド接続を有効にする必要があります。

   クラスターのセキュリティグループにインバウンド接続を追加するには

   1. AWS Management Console にサインインし、Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

   2. メインウィンドウの [Resources (リソース)] セクションで、[Security groups (セキュリティグループ)] を選択します。

      

   3. セキュリティグループのリストから、クラスターの作成時に使用したセキュリティグループを探し (おそらくデフォルトのセキュリティグループです)、セキュリティグループの名前の左側にあるボックスを選択します。

      

   4. [Actions (アクション)] メニューから、[Edit inbound rules (インバウンドルールを編集する)] を選択し、次にルールの制約を選択するか入力します。

      1. タイプ - リストから、プロトコルを選択してネットワークトラフィックを開きます。

      2. [プロトコル] - リストから、プロトコルのタイプを選択します。

      3. [ポート範囲] - カスタムルールでは、ポート番号またはポート範囲を選択します。ポート番号またはポート範囲には、クラスターを作成したときに指定したポートが含まれていることを確認してください (デフォルト: 27017)。

      4. ソース - インスタンスに到達できるトラフィックを指定します。リストからトラフィックの送信元を選択します。[Custom (カスタム)] を選択する場合は、単一の IP アドレスまたは IP アドレス範囲を CIDR 表記で指定します (例: 203.0.113.5/32)。

      5. [Description] - ルールの説明を入力します。

      6. ルールの作成を終了したら、[Save (保存)] を選択します。

1. [Network settings (ネットワーク設定)] ウィンドウに入力します。

   

   1. [Virtual Private Cloud (VPC)] - リストで、このクラスターを起動する Amazon VPC を選択します。

   2. [サブネットグループ] - リストで、このクラスターに使用するサブネットグループを選択します。

   3. [VPC セキュリティグループ] - リストで、このクラスターの VPC セキュリティグループを選択します。

2. [Cluster options (クラスターオプション)] ペインに入力します。

   

   1. [データベースポート] - 上下の矢印を使用して、アプリケーションによってインスタンスへの接続に使用される TCP/IP ポートを設定します。

   2. [クラスターパラメータグループ] - パラメータグループのリストで、このクラスターのクラスターパラメータグループを選択します。

3. [Encryption (暗号化)] ペインに入力します。

   

   1. [保管時に暗号化] - 以下のいずれかを選択します。

      • 暗号の有効化 - デフォルト すべてのデータは保管時に暗号化されます。データの暗号化を選択した場合、この操作を元に戻すことはできません。

      • [暗号化の無効化] - データは暗号化されません。

   2. [AWSKMS キー] - これはデータを暗号化する場合にのみ使用できます。リストで、このクラスターのデータの暗号化に使用するキーを選択します。デフォルト: (default) aws/rds。

      [キーの ARN を入力] を選択した場合は、キーの Amazon リソースネーム (ARN) を入力する必要があります。

4. [バックアップ] ペインに入力します。

   

   1. [バックアップ保持期間] - リストで、このクラスターの自動バックアップを削除するまで保持する日数を選択します。

   2. [バックアップウィンドウ] - Amazon DocumentDB によってこのクラスターのバックアップが作成される毎日の時刻と期間を設定します。

      1. [開始時刻] - 最初のリストで、自動バックアップを開始する時間 (UTC 時) を選択します。2 番目のリストで、自動バックアップを開始する時間 (UTC 分) を選択します。

      2. [期間] - リストで、自動バックアップの作成に割り当てる時間を選択します。

5. ログのエクスポート ペインで、CloudWatch Logs にエクスポートするログのタイプを選択して完了します。

   

   • [Audit logs (監査ログ)] - Amazon CloudWatch Logs にエクスポートするには、このオプションを選択します。[Audit logs (監査ログ)] を選択した場合は、クラスターのカスタムパラメータグループで audit_logs を有効にする必要があります。詳細については、「Amazon DocumentDB イベントの監査」を参照してください。

   • [Profiler logs (プロファイラーログ)] - オペレーションのプロファイラーログの Amazon CloudWatch Logs へのエクスポートを有効にするには、このオプションを選択します。[Profiler logs (プロファイラーログ)] を選択した場合は、クラスターのカスタムパラメータグループの次のパラメータも変更する必要があります。

     • profiler — enabled に設定します。

     • profiler_threshold_ms の値に設定して、プロファイリングオペレーションのしきい値を [0-INT_MAX] に設定します。

     • profiler_sampling_rate プロファイルする低速オペレーションの割合を設定するには、[0.0-1.0] の値に設定します。

     詳細については、「Amazon DocumentDB オペレーションのプロファイリング」を参照してください。

6. [メンテナンス] ペインに入力します。

   

   1. 以下のいずれかを選択します。

      • [Select window (ウィンドウの選択)] - Amazon DocumentDB によってクラスターでメンテナンスが実行される曜日、UTC 開始時刻、期間を指定できます。

        1. [Start day (開始日)] - リストから、クラスターのメンテナンスを開始する曜日を選択します。

        2. [Start time (開始時刻)] リストで、メンテナンスを開始する時間と分 (UTC) を選択します。

        3. [Duration (期間)] - リストで、クラスターメンテナンスに割り当てる時間を選択します。指定した期間内にメンテナンスが完了できない場合、メンテナンスプロセスは指定した期間を過ぎて終了するまで続行されます。

      • [No preference (指定なし)] - Amazon DocumentDB によってメンテナンスが実行される曜日、開始時刻、期間が選択されます。

7. このクラスターに 1 つ以上のタグを追加する場合、[Tags (タグ)] ペインを完了します。

   

   クラスターに追加するタグごとに、以下のステップを繰り返します。クラスターでは最大 10 まで保持できます。

   1. [Add tags (タグの追加)] を選択します。

   2. タグの [キー] を入力します。

   3. 必要に応じてタグの [値] を入力します。

   タグを削除するには、[タグの削除] を選択します。

8. コンソールを使用してクラスターを作成する場合、[Deletion Protection (削除に対する保護)] がデフォルトで有効になっています。削除に対する保護を無効化するには、[Enable deletion protection (削除に対する保護の有効化)] のチェックを外します。有効にすると、削除に対する保護はクラスターが削除されることを防ぎます。削除に対して保護されているクラスターを削除するには、まずクラスターに変更を加えて削除に対する保護を無効化する必要があります。

   

   削除に対する保護についての詳細は、「Amazon DocumentDB クラスターの削除」を参照してください。

9. クラスターを作成するには、[Create cluster (クラスターの作成)] を選択します。それ以外の場合は、[キャンセル] を選択します。