修改 Amazon Aurora 資料庫叢集 - Amazon Aurora
使用主控台修改資料庫叢集CLI、和 API修改資料庫叢集中的資料庫執行個體變更主要使用者密碼可用設定Aurora 資料庫叢集不適用的設定Aurora 資料庫執行個體不適用的設定

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

修改 Amazon Aurora 資料庫叢集

您可以變更資料庫叢集的設定，以達成各種任務，像是變更其備份保留期或資料庫連線埠。您也可以修改資料庫叢集中的資料庫執行個體，以達成各種任務，像是變更其資料庫執行個體類別或啟用 Performance Insights (效能洞見)。本主題將引導您修改 Aurora 資料庫叢集和其資料庫執行個體，並說明兩者的設定。

建議您先在測試資料庫叢集或資料庫執行個體上測試任何變更，然後再修改生產資料庫叢集或資料庫執行個體，以便充分了解每一項變更的影響。這在升級資料庫版本時特別重要。

使用主控台修改資料庫叢集CLI、和 API

您可以使用 AWS Management Console、或修改資料庫叢集RDSAPI。 AWS CLI

注意

大多數修改都可以立即套用，或下次維護時段時套用。部分修改 (例如開啟刪除保護) 會立即套用，無論您何時選擇套用這些修改。

變更中的主要密碼 AWS Management Console 一律會立即套用。不過，使用 AWS CLI 或時 RDSAPI，您可以選擇要立即套用此變更，還是在下一個排定的維護時段中套用此變更。

如果您正在使用SSL端點並變更資料庫叢集識別碼，請停止並重新啟動資料庫叢集以更新SSL端點。如需詳細資訊，請參閱停用和啟動 Amazon Aurora 資料庫叢集。

修改資料庫叢集

  1. 登錄 AWS Management Console 並在打開 Amazon RDS 控制台https://console.aws.amazon.com/rds/。

  2. 在導覽窗格中選擇 Databases (資料庫)，然後選取您要修改的資料庫叢集。

  3. 選擇 Modify (修改)。Modify DB cluster (修改資料庫叢集) 頁面隨即出現。

  4. 變更您要的任何設定。如需每項設定的相關資訊，請參閱 Amazon Aurora的設定。

    注意

    在中 AWS Management Console，某些執行個體層級變更僅適用於目前的資料庫執行個體，而另一些則適用於整個資料庫叢集。至於設定會套用至資料庫執行個體或資料庫叢集，詳細資訊請參閱Amazon Aurora的設定 中的設定範圍。若要變更在中執行個體層級修改整個資料庫叢集的設定 AWS Management Console，請遵循中的指示修改資料庫叢集中的資料庫執行個體。

  5. 當所有變更都如您所願時，請選擇 Continue (繼續) 並查看修改摘要。

  6. 若要立即套用變更，請選取 Apply immediately (立即套用)。

  7. 在確認頁面上，檢閱您的變更。如果都正確，請選擇 Modify cluster (修改叢集) 以儲存您的變更。

    或者，選擇 Back (上一步) 以編輯變更，或是選擇 Cancel (取消) 以取消變更。

若要使用修改資料庫叢集 AWS CLI，請呼叫命modify-db-cluster令。指定資料庫叢集識別符，以及您要修改設定的值。如需每項設定的相關資訊，請參閱 Amazon Aurora的設定。

注意

部分設定僅會套用至資料庫執行個體。若要變更這些設定，請遵循修改資料庫叢集中的資料庫執行個體中的說明。

範例

以下命令會修改 mydbcluster，將備份保留期設為 1 週 (7 天)。

對於LinuxmacOS、或Unix：

aws rds modify-db-cluster \
    --db-cluster-identifier mydbcluster \
    --backup-retention-period 7

在 Windows 中：

aws rds modify-db-cluster ^
    --db-cluster-identifier mydbcluster ^
    --backup-retention-period 7

若要使用 Amazon 修改資料庫叢集 RDSAPI，請呼叫 M odifyDBCluster 作業。指定資料庫叢集識別符，以及您要修改設定的值。如需每項參數的相關資訊，請參閱 Amazon Aurora的設定。

注意

部分設定僅會套用至資料庫執行個體。若要變更這些設定，請遵循修改資料庫叢集中的資料庫執行個體中的說明。

修改資料庫叢集中的資料庫執行個體

您可以使用 AWS Management Console、或修改資料庫叢集中的資料庫執行個體RDSAPI。 AWS CLI

修改資料庫執行個體時，您可以立即套用變更。若要立即套用變更，請在中選取「立即套用」選項 AWS Management Console、在呼叫時使用--apply-immediately參數 AWS CLI，或者在使用 Amazon true 時將ApplyImmediately參數設定為RDSAPI。

如果您不選擇立即套用變更，變更會延遲到下一個維護時段為止。在下一個維護時段期間，會套用任何這些延遲變更。如果您選擇立即套用變更，則會套用您的新變更以及先前延遲的變更。

若要查看下一個維護時段擱置的修改，請使用describe-db-clusters AWS CLI 指令並檢查PendingModifiedValues欄位。

重要

如果有任何延遲的修改需要停機才能執行，則Apply immediately (立即套用) 選項可能會導致資料庫執行個體未預期的停機。資料庫叢集中的其他資料庫執行個體沒有任何停機時間。

您延遲的修改不會列在describe-pending-maintenance-actionsCLI指令的輸出中。維護動作只包括您為下一個維護時段排程的系統升級。

修改資料庫叢集中的資料庫執行個體

  1. 登錄 AWS Management Console 並在打開 Amazon RDS 控制台https://console.aws.amazon.com/rds/。

  2. 在導覽窗格中選擇 Databases (資料庫)，然後選取您要修改的資料庫執行個體。

  3. 在 Actions (動作) 中，選擇 Modify (修改)。Modify DB instance (修改資料庫執行個體) 頁面隨即出現。

  4. 變更您要的任何設定。如需每項設定的相關資訊，請參閱 Amazon Aurora的設定。

    注意

    有些設定會套用到整個資料庫叢集，且必須在叢集層級進行變更。若要變更這些設定，請遵循使用主控台修改資料庫叢集CLI、和 API中的說明。

    在中 AWS Management Console，某些執行個體層級變更僅適用於目前的資料庫執行個體，而另一些則適用於整個資料庫叢集。至於設定會套用至資料庫執行個體或資料庫叢集，詳細資訊請參閱Amazon Aurora的設定 中的設定範圍。

  5. 當所有變更都如您所願時，請選擇 Continue (繼續) 並查看修改摘要。

  6. 若要立即套用變更，請選取 Apply immediately (立即套用)。

  7. 在確認頁面上，檢閱您的變更。如果都正確，請選擇 Modify DB instance (修改資料庫執行個體) 以儲存您的變更。

    或者，選擇 Back (上一步) 以編輯變更，或是選擇 Cancel (取消) 以取消變更。

若要使用修改資料庫叢集中的資料庫執行個體 AWS CLI，請呼叫命modify-db-instance令。指定資料庫執行個體識別符，以及您要修改設定的值。如需每項參數的相關資訊，請參閱 Amazon Aurora的設定。

注意

部分設定會套用至整個資料庫叢集。若要變更這些設定，請遵循使用主控台修改資料庫叢集CLI、和 API中的說明。

範例

以下程式碼會將資料庫執行個體類別設定為 mydbinstance，藉此修改 db.r4.xlarge。使用 --no-apply-immediately，會在下一次維護時段期間由系統套用變更。使用 --apply-immediately 可立即套用變更。

對於LinuxmacOS、或Unix：

aws rds modify-db-instance \
    --db-instance-identifier mydbinstance \
    --db-instance-class db.r4.xlarge \
    --no-apply-immediately

在 Windows 中：

aws rds modify-db-instance ^
    --db-instance-identifier mydbinstance ^
    --db-instance-class db.r4.xlarge ^
    --no-apply-immediately

若要使用 Amazon 修改資料庫執行個體 RDSAPI，請呼叫 M odifyDBInstance 操作。指定資料庫執行個體識別符，以及您要修改設定的值。如需每項參數的相關資訊，請參閱 Amazon Aurora的設定。

注意

部分設定會套用至整個資料庫叢集。若要變更這些設定，請遵循使用主控台修改資料庫叢集CLI、和 API中的說明。

變更資料庫主要使用者的密碼

您可以使用 AWS Management Console 或 AWS CLI 來變更主要使用者密碼。

您可以使用修改寫入器資料庫執行個體，以變更主要使用者密碼 AWS Management Console。

變更主要使用者密碼

  1. 登錄 AWS Management Console 並在打開 Amazon RDS 控制台https://console.aws.amazon.com/rds/。

  2. 在導覽窗格中選擇 Databases (資料庫)，然後選取您要修改的資料庫執行個體。

  3. 在 Actions (動作) 中，選擇 Modify (修改)。

    Modify DB instance (修改資料庫執行個體) 頁面隨即出現。

  4. 輸入新的主密碼。

  5. 在 [確認主控密碼] 中，輸入相同的新密碼。

    輸入新的主要使用者密碼並加以確認。

  6. 選擇 Continue (繼續)，並檢查修改的摘要。

    注意

    密碼變更一律會立即套用。

  7. 在確認頁面上，選擇 Modify DB instance (修改資料庫執行個體)。

您可以使用呼叫modify-db-cluster命令來變更主要使用者密碼 AWS CLI。指定資料庫叢集識別碼和新密碼，如下列範例所示。

您不需要指定--apply-immediately|--no-apply-immediately，因為密碼變更一律會立即套用。

對於LinuxmacOS、或Unix：

aws rds modify-db-cluster \
    --db-cluster-identifier mydbcluster \
    --master-user-password mynewpassword

在 Windows 中：

aws rds modify-db-cluster ^
    --db-cluster-identifier mydbcluster ^
    --master-user-password mynewpassword

Amazon Aurora的設定

下表所述的詳細資訊說明您可以修改的設定、修改設定的方法、設定的範圍。範圍決定了設定是否會套用至整個資料庫叢集，或是僅為特定資料庫執行個體而設定。

注意

若您正在修改 Aurora Serverless v1 或 Aurora Serverless v2 資料庫叢集，則可使用其他設定。如需這些設定的詳細資訊，請參閱 修改 Aurora Serverless v1 資料庫叢集 和 管理Aurora Serverless v2資料庫叢集。

由於 Aurora Serverless v1 與 Aurora Serverless v2 限制之故，無法使用某些設定。如需詳細資訊，請參閱 的限制 Aurora Serverless v1 和 的要求和限制 Aurora Serverless v2。

設定和說明 方法 範圍 停機時間備註

Auto minor version upgrade (自動次要版本升級)

是否要讓資料庫執行個體自動接收可用的建議次要引擎版本升級。只會在排定的維護時段安裝升級。

如需引擎更新的詳細資訊，請參閱 Amazon Aurora Postgre 的資料庫引擎更新SQL 和 Amazon Aurora 我的數據庫引擎更新 SQL。如需 Aurora My 的自動次要版本升級設定的詳細資訊SQL，請參閱在次要 Aurora 之間啟用自動升級我的SQL版本。
注意

此設定預設為啟用。針對每個新叢集，請根據此設定的重要性、預期壽命上限，以及每次升級之後所執行的驗證測試量，為其選擇適當的值。

變更此設定時，請對 Aurora 叢集中的每個資料庫執行個體執行此修改。如果叢集中的任何資料庫執行個體已關閉此設定，則叢集不會自動升級。

使用 AWS Management Console、修改資料庫叢集中的資料庫執行個體.

使用 AWS CLI，執行modify-db-instance並設定--auto-minor-version-upgrade|--no-auto-minor-version-upgrade選項。

使用 RDSAPI，呼叫 M odifyDBInstance 並設定AutoMinorVersionUpgrade參數。

整個資料庫叢集

進行此變更時，不會發生停機。當 Aurora 套用自動升級時，將會在未來的維護期間發生中斷。

Backup retention period (備份保留期間)

自動備份保留的天數。最小值為 1。

如需詳細資訊，請參閱備份。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--backup-retention-period選項。

使用 RDSAPI，呼叫 M odifyDBCluster 並設定BackupRetentionPeriod參數。

整個資料庫叢集

進行此變更時，不會發生停機。

備份時段 (開始時間)

進行自動資料庫備份的時間範圍。備份時段是以世界協調時間 (UTC) 表示的開始時間，以小時為單位的持續時間。

Aurora 備份是持續且增量的，但是備份時段是用來建立在備份保留期間內保留的每日系統備份。您可以複製該檔案，在超出保留期間後仍然保留。

資料庫叢集的維護時段和備份時段不能重疊。

如需詳細資訊，請參閱備份時段。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--preferred-backup-window選項。

使用 RDSAPI，呼叫 M odifyDBCluster 並設定PreferredBackupWindow參數。

整個資料庫叢集。

進行此變更時，不會發生停機。

容量設定

Aurora Serverless v1 資料庫叢集的擴展屬性。您只能在 serverless 資料庫引擎模式下修改資料庫叢集的擴展屬性。

如需 Aurora Serverless v1 的資訊，請參閱「使用 Amazon Aurora Serverless v1」。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--scaling-configuration選項。

使用 RDSAPI，呼叫 M odifyDBCluster 並設定ScalingConfiguration參數。

整個資料庫叢集

進行此變更時，不會發生停機。

系統會立即進行變更。此設定會忽略立即套用設定。

憑證授權單位

資料庫執行個體所使用之伺服器憑證的憑證授權單位 (CA)。

使用 AWS Management Console、修改資料庫叢集中的資料庫執行個體.

使用 AWS CLI，執行modify-db-instance並設定--ca-certificate-identifier選項。

使用 RDSAPI，呼叫 M odifyDBInstance 並設定CACertificateIdentifier參數。

僅限指定的資料庫執行個體

只有在資料庫引擎不支援無需重新啟動即可輪換時，才會發生中斷。您可以使用指 describe-db-engine-versions AWS CLI 令來判斷 DB 引擎是否支援旋轉而不重新啟動。

叢集儲存組態

資料庫叢集的儲存類型：Aurora I/O-Optimized 或 Aurora Standard。

如需詳細資訊，請參閱Amazon Aurora 資料庫叢集的儲存組態。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--storage-type選項。

使用 RDSAPI，呼叫 M odifyDBCluster 並設定StorageType參數。

 整個資料庫叢集

使用「最佳化讀取」執行個體類別變更 Aurora Postgre SQL 資料庫叢集的儲存區類型會導致中斷。使用其他執行個體類別類型變更叢集的儲存區類型時，不會發生這種情況。如需資料庫執行個體類別類型的詳細資訊，請參閱資料庫執行個體類別的類型。
Copy tags to snapshots (將標籤複製到快照)

選取以指定讓針對此資料庫叢集定義的標籤，複製到從這個資料庫叢集建立的資料庫快照中。如需詳細資訊，請參閱標記 Amazon Aurora 和 Amazon RDS 資源。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行https://docs.aws.amazon.com/cli/latest/reference/rds/modify-db-cluster.html並設定--copy-tags-to-snapshot或--no-copy-tags-to-snapshot選項。

使用 RDSAPI，呼叫https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBCluster.html並設定CopyTagsToSnapshot參數。

 整個資料庫叢集

進行此變更時，不會發生停機。

資料 API

您可以使用基於 Web 服務Aurora Serverless v1的應用程序進行訪問，包括 AWS Lambda 和。 AWS AppSync

此設定僅適用於 Aurora Serverless v1 資料庫叢集。

如需詳細資訊，請參閱使用 RDS Data API。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--enable-http-endpoint選項。

使用 RDSAPI，呼叫ModifyDBCluster並設定EnableHttpEndpoint參數。

整個資料庫叢集

進行此變更時，不會發生停機。
Database authentication (資料庫身分驗證

您想要使用的資料庫身分驗證。

對於我的SQL：

  • 選擇 Password authentication (密碼身分驗證)，僅使用資料庫密碼驗證資料庫使用者。

  • 選擇密碼和IAM資料庫驗證，透過使用者和角色使用資料庫密碼和使IAM用者認證來驗證資料庫使用者 如需詳細資訊，請參閱IAM 資料庫身分驗證。

對於波斯特格雷SQL：

  • 選擇IAM資料庫驗證，透過使用者和角色使用資料庫密碼和使用者認證來驗證資料庫使用 如需詳細資訊，請參閱IAM 資料庫身分驗證。

  • 選擇 Kerberos authentication (身分驗證)，以使用 Kerberos 身分驗證對資料庫密碼和使用者登入資料進行身分驗證。如需詳細資訊，請參閱搭配 Aurora PostgreSQL 使用 Kerberos 身分驗證。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行 modify-db-cluster並設定下列選項：

  • 對於IAM驗證，請設置--enable-iam-database-authentication|--no-enable-iam-database-authentication選項。

  • 對於 Kerberos 身分驗證，請設定 --domain 和 --domain-iam-role-name 選項。

使用 RDSAPI，呼叫 M odifyDBCluster 並設定下列參數：

  • 若要進行IAM驗證，請設定EnableIAMDatabaseAuthentication參數。

  • 對於 Kerberos 身分驗證，請設定 Domain 和 DomainIAMRoleName 參數。

整個資料庫叢集

進行此變更時，不會發生停機。

Database port (資料庫連線埠)

您要用來存取資料庫叢集的連線埠。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--port選項。

使用 RDSAPI，呼叫ModifyDBCluster並設定Port參數。

整個資料庫叢集

進行此變更時，會發生停機。資料庫叢集中的所有資料庫執行個體皆會立即重新開機。

DB cluster identifier (資料庫叢集識別符)

資料庫叢集識別符 此值會以小寫字母字串的形式儲存。

當您變更資料庫叢集識別符時，資料庫叢集端點會變更。資料庫叢集中資料庫執行個體的端點不會變更。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--new-db-cluster-identifier選項。

使用 RDSAPI，呼叫ModifyDBCluster並設定NewDBClusterIdentifier參數。

整個資料庫叢集

進行此變更時，不會發生停機。

DB cluster parameter group (資料庫叢集參數群組)

要與資料庫叢集建立關聯的資料庫叢集參數群組。

如需詳細資訊，請參閱Amazon Aurora 的參數組 RDS。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--db-cluster-parameter-group-name選項。

使用 RDSAPI，呼叫ModifyDBCluster並設定DBClusterParameterGroupName參數。

整個資料庫叢集

進行此變更時，不會發生停機。當您變更參數群組時，某些參數的變更會立即套用到資料庫叢集的資料庫執行個體，而不需要重新啟動。其他參數的變更只有在資料庫叢集的資料庫執行個體重新啟動之後才會套用。

DB instance class (資料庫執行個體類別)

您要使用的資料庫執行個體類別。

如需詳細資訊，請參閱Amazon Aurora 數據庫實例類。

使用 AWS Management Console、修改資料庫叢集中的資料庫執行個體.

使用 AWS CLI，執行modify-db-instance並設定--db-instance-class選項。

使用 RDSAPI，呼叫ModifyDBInstance並設定DBInstanceClass參數。

僅限指定的資料庫執行個體

進行此變更時，會發生停機。

DB instance identifier (資料庫執行個體識別符)：

資料庫執行個體識別符。此值會以小寫字母字串的形式儲存。

使用 AWS Management Console、修改資料庫叢集中的資料庫執行個體.

使用 AWS CLI，執行modify-db-instance並設定--new-db-instance-identifier選項。

使用 RDSAPI，呼叫ModifyDBInstance並設定NewDBInstanceIdentifier參數。

僅限指定的資料庫執行個體

進行此變更時，會發生停機。

RDS重新啟動資料庫執行個體以更新下列項目：

  • Aurora 我 SQL-information_schema.replica_host_status 表中的SERVER_ID列

  • Aurora 後 SQL — server_id 列中的功能 aurora_replica_status()

DB parameter group (資料庫參數群組)

要與資料庫執行個體建立關聯的資料庫參數群組。

如需詳細資訊，請參閱Amazon Aurora 的參數組 RDS。

使用 AWS Management Console、修改資料庫叢集中的資料庫執行個體.

使用 AWS CLI，執行modify-db-instance並設定--db-parameter-group-name選項。

使用 RDSAPI，呼叫ModifyDBInstance並設定DBParameterGroupName參數。

僅限指定的資料庫執行個體

進行此變更時，不會發生停機。

當您建立新資料庫參數群組與資料庫執行個體的關聯時，只有在資料庫執行個體重新開機之後，才會套用修改過的靜態參數和動態參數。不過，如果您在將資料庫參數群組與資料庫執行個體建立關聯之後修改該群組中的動態參數，則會立即套用這些變更，而不需重新開機。

如需詳細資訊，請參閱 Amazon Aurora 的參數組 RDS 和 重新啟動 Amazon Aurora 資料庫叢集或 Amazon Aurora 資料庫執行個體。

刪除保護

啟用刪除保護可避免您的資料庫叢集遭意外刪除。如需詳細資訊，請參閱Aurora 叢集的刪除保護。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--deletion-protection|--no-deletion-protection選項。

使用 RDSAPI，呼叫ModifyDBCluster並設定DeletionProtection參數。

 整個資料庫叢集

進行此變更時，不會發生停機。

引擎版本

您要使用的資料庫引擎的版本。升級生產資料庫叢集之前，建議您先在測試資料庫叢集上測試升級程序，以確認其持續時間及驗證您的應用程式。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--engine-version選項。

使用 RDSAPI，呼叫ModifyDBCluster並設定EngineVersion參數。

整個資料庫叢集

進行此變更時，會發生停機。

Enhanced monitoring (增強型監控)

Enable enhanced monitoring (啟用增強型監控)，以針對資料庫執行個體執行所在的作業系統即時收集指標。

如需詳細資訊，請參閱使用增強型監控來監控作業系統指標。

使用 AWS Management Console、修改資料庫叢集中的資料庫執行個體.

使用 AWS CLI，執行modify-db-instance並設定--monitoring-role-arn和--monitoring-interval選項。

使用RDSAPI、呼叫ModifyDBInstance並設定MonitoringRoleArn和MonitoringInterval參數。

僅限指定的資料庫執行個體

進行此變更時，不會發生停機。

Log exports (日誌匯出)

選取要發佈到 Amazon CloudWatch 日誌的日誌類型。

如需詳細資訊，請參閱Aurora MySQL 資料庫日誌檔案。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--cloudwatch-logs-export-configuration選項。

使用 RDSAPI，呼叫ModifyDBCluster並設定CloudwatchLogsExportConfiguration參數。

整個資料庫叢集

進行此變更時，不會發生停機。

Maintenance window (維護時段)

進行系統維護的時間範圍。系統維護包括升級 (如適用)。維護時段是以世界協調時間 (UTC) 表示的開始時間，以小時為單位的持續時間。

如果您將時段設定為目前時間，則目前時間與結束時段之間必須至少間隔 30 分鐘，以確保能套用任何擱置的變更。

您可以為資料庫叢集和資料庫叢集中的每個資料庫執行個體分開設定維護時段。當修改的範圍是整個資料庫叢集時，修改會在資料庫叢集的維護時段期間進行。當修改的範圍是資料庫執行個體時，修改會在該資料庫執行個體的維護時段期間進行。

資料庫叢集的維護時段和備份時段不能重疊。

如需詳細資訊，請參閱Amazon RDS維護時段。

若要使用 AWS Management Console、變更資料庫叢集的維護時段使用主控台修改資料庫叢集CLI、和 API。

若要使用 AWS Management Console、變更資料庫執行個體的維護時段修改資料庫叢集中的資料庫執行個體。

若要使用變更資料庫叢集的維護時段 AWS CLI，請執行modify-db-cluster並設定--preferred-maintenance-window選項。

若要使用變更資料庫執行個體的維護時段 AWS CLI，請執行modify-db-instance並設定--preferred-maintenance-window選項。

若要使用變更資料庫叢集的維護時段 RDSAPI，請呼叫ModifyDBCluster並設定PreferredMaintenanceWindow參數。

若要使用變更資料庫執行個體的維護時段 RDSAPI，請呼叫ModifyDBInstance並設定PreferredMaintenanceWindow參數。

整個資料庫叢集或單一資料庫執行個體

如果您有一個或多個會導致停機的擱置動作，並將維護時段變更為涵蓋目前時間，則系統會立即套用這些擱置動作，最終導致停機。

管理中的主要認證 AWS Secrets Manager

選取 Manage master credentials in AWS Secrets Manager (管理 AWS Secrets Manager中的主要憑證) 以秘密管理 Secrets Manager 中的主要使用者密碼。

選擇性地選擇KMS要用來保護密碼的金鑰。從帳戶中選擇KMS金鑰，或輸入其他帳戶的金鑰。

如需詳細資訊，請參閱使用 Aurora 和 進行密碼管理 AWS Secrets Manager。

如果 Aurora 已在管理資料庫叢集的主要使用者密碼，您可以選擇 Rotate secret immediately (立即輪換秘密) 來輪換主要使用者密碼。

如需詳細資訊，請參閱使用 Aurora 和 進行密碼管理 AWS Secrets Manager。

使用 AWS Management Console、修改資料庫叢集中的資料庫執行個體.

使用 AWS CLI，執行modify-db-cluster並設定--manage-master-user-password | --no-manage-master-user-password和--master-user-secret-kms-key-id選項。若要立即輪換主要使用者密碼，請設定 --rotate-master-user-password 選項。

使用RDSAPI、呼叫ModifyDBCluster並設定ManageMasterUserPassword和MasterUserSecretKmsKeyId參數。若要立即輪換主要使用者密碼，請將 RotateMasterUserPassword 參數設為 true。

整個資料庫叢集

進行此變更時，不會發生停機。

Network type (網路類型)

資料庫叢集支援的 IP 定址通訊協定。

IPv4以指定資源只能透過定IPv4址通訊協定與資料庫叢集通訊。

雙堆疊模式，指定資源可透過IPv4、IPv6或兩者與資料庫叢集進行通訊。如果您有任何必須透過定IPv6址通訊協定與資料庫叢集通訊的資源，請使用雙堆疊模式。若要使用雙堆疊模式，請確定至少有兩個跨越兩個可用區域的子網路，同時支援IPv4和IPv6網路通訊協定。此外，請務必將IPv6CIDR區塊與您指定的資料庫子網路群組中的子網路產生關聯。

如需詳細資訊，請參閱Amazon Aurora IP 定址。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--network-type選項。

使用 RDSAPI，呼叫ModifyDBCluster並設定NetworkType參數。

整個資料庫叢集

進行此變更時，不會發生停機。

新主要使用者密碼

主要使用者的密碼。

  • 對於「我的 Aurora」SQL，密碼必須包含 8—41 個可列印ASCII字元。

  • 對於 Aurora 波斯特SQL，它必須包含 8—99 個可列印字元。ASCII

  • 其中不能包含 /、"、@ 或空格。

使用 AWS Management Console、修改資料庫叢集中的資料庫執行個體.

使用 AWS CLI，執行modify-db-cluster並設定--master-user-password選項。

使用 RDSAPI，呼叫ModifyDBCluster並設定MasterUserPassword參數。

整個資料庫叢集

進行此變更時，不會發生停機。

Performance Insights (績效詳情)

是否要啟用 Performance Insights，這個工具會監控您的資料庫執行個體負載，讓您可分析資料庫效能並對其進行故障排除。

如需詳細資訊，請參閱利用 極光上的 Performance Insights 來監控資料庫負載。

使用 AWS Management Console、修改資料庫叢集中的資料庫執行個體.

使用 AWS CLI，執行modify-db-instance並設定--enable-performance-insights|--no-enable-performance-insights選項。

使用 RDSAPI，呼叫ModifyDBInstance並設定EnablePerformanceInsights參數。

僅限指定的資料庫執行個體

進行此變更時，不會發生停機。

Performance Insights AWS KMS key (績效詳情)

用於加密 Performance Insights 資料的 AWS KMS key 識別碼。KMS金鑰識別碼是 Amazon 資源名稱 (ARN)、金鑰識別碼或金KMS鑰別名。

如需詳細資訊，請參閱開啟和關閉 Aurora 的效能詳情。

使用 AWS Management Console、修改資料庫叢集中的資料庫執行個體.

使用 AWS CLI，執行modify-db-instance並設定--performance-insights-kms-key-id選項。

使用 RDSAPI，呼叫ModifyDBInstance並設定PerformanceInsightsKMSKeyId參數。

僅限指定的資料庫執行個體

進行此變更時，不會發生停機。

Performance Insights 保留期間

Performance Insights 資料的保留時間，單位為天。免費方案中的保留設定為 Default (7 days) (預設值 (7 天))。若要更長時間保留績效資料，請指定 1 - 24 個月。如需保留期間的詳細資訊，請參閱 Performance Insights 的定價和資料保留。

如需詳細資訊，請參閱開啟和關閉 Aurora 的效能詳情。

使用 AWS Management Console、修改資料庫叢集中的資料庫執行個體.

使用 AWS CLI，執行modify-db-instance並設定--performance-insights-retention-period選項。

使用 RDSAPI，呼叫ModifyDBInstance並設定PerformanceInsightsRetentionPeriod參數。

僅限指定的資料庫執行個體

進行此變更時，不會發生停機。

提升層

此值指定在現有主要執行個體失敗後，Aurora 複本提升為資料庫叢集主要執行個體的順序。

如需詳細資訊，請參閱Aurora 資料庫叢集的容錯能力。

使用 AWS Management Console、修改資料庫叢集中的資料庫執行個體.

使用 AWS CLI，執行modify-db-instance並設定--promotion-tier選項。

使用 RDSAPI，呼叫ModifyDBInstance並設定PromotionTier參數。

僅限指定的資料庫執行個體

進行此變更時，不會發生停機。

公用存取

可公開存取，為資料庫執行個體提供公用 IP 位址，這表示可在VPC. 若要公開存取，資料庫執行個體也必須位於VPC.

無法公開存取，因此資料庫執行個體只能從VPC.

如需詳細資訊，請參閱在 VPC 中的網際網路中隱藏資料庫叢集。

若要從 Amazon 外部連線到資料庫執行個體VPC，資料庫執行個體必須可公開存取、必須使用資料庫執行個體安全群組的輸入規則授與存取權限，且必須符合其他要求。如需詳細資訊，請參閱無法連線至 Amazon RDS 資料庫執行個體。

如果您的資料庫執行個體無法公開存取，您也可以使用站 AWS 台對站台VPN連線或連線，從私人網 AWS Direct Connect 路存取該執行個體。如需詳細資訊，請參閱網際網路流量隱私權。

使用 AWS Management Console、修改資料庫叢集中的資料庫執行個體.

使用 AWS CLI，執行modify-db-instance並設定--publicly-accessible|--no-publicly-accessible選項。

使用 RDSAPI，呼叫ModifyDBInstance並設定PubliclyAccessible參數。

僅限指定的資料庫執行個體

進行此變更時，不會發生停機。

Serverless v2 容量設定

資料庫叢集的資料庫容量，以 Aurora 容量單位 (ACUs) 測量單位。Aurora Serverless v2

如需詳細資訊，請參閱設定叢集的 Aurora Serverless v2 容量範圍。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--serverless-v2-scaling-configuration選項。

使用 RDSAPI，呼叫ModifyDBCluster並設定ServerlessV2ScalingConfiguration參數。

整個資料庫叢集

進行此變更時，不會發生停機。

系統會立即進行變更。此設定會忽略立即套用設定。

安全群組

要與資料庫叢集建立關聯的安全群組。

如需詳細資訊，請參閱使用安全群組控制存取。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--vpc-security-group-ids選項。

使用 RDSAPI，呼叫ModifyDBCluster並設定VpcSecurityGroupIds參數。

整個資料庫叢集

進行此變更時，不會發生停機。

目標恢復時段

您希望資料庫叢集能夠恢復的時間量，單位為秒。此設定僅適用於 Aurora My，SQL而且只有在啟用回溯的情況下建立資料庫叢集時才能使用。

使用 AWS Management Console、使用主控台修改資料庫叢集CLI、和 API.

使用 AWS CLI，執行modify-db-cluster並設定--backtrack-window選項。

使用 RDSAPI，呼叫ModifyDBCluster並設定BacktrackWindow參數。

整個資料庫叢集

進行此變更時，不會發生停機。

Amazon Aurora 資料庫叢集不適用的設定

AWS CLI 命令modify-db-cluster和RDSAPI作業中的下列設定ModifyDBCluster不適用於 Amazon Aurora 資料庫叢集。

注意

您無法使用 AWS Management Console 來修改 Aurora 資料庫叢集的這些設定。

AWS CLI 設置 RDSAPI設置

--allocated-storage

AllocatedStorage

--auto-minor-version-upgrade | --no-auto-minor-version-upgrade

AutoMinorVersionUpgrade

--db-cluster-instance-class

DBClusterInstanceClass

--enable-performance-insights | --no-enable-performance-insights

EnablePerformanceInsights

--iops

Iops

--monitoring-interval

MonitoringInterval

--monitoring-role-arn

MonitoringRoleArn

--option-group-name

OptionGroupName

--performance-insights-kms-key-id

PerformanceInsightsKMSKeyId

--performance-insights-retention-period

PerformanceInsightsRetentionPeriod

Amazon Aurora 資料庫執行個體不適用的設定

AWS CLI 命令modify-db-instance和RDSAPI操作中的下列設定ModifyDBInstance不適用於 Amazon Aurora 資料庫執行個體。

注意

您無法使用 AWS Management Console 來修改 Aurora 資料庫執行個體的這些設定。

AWS CLI 設置 RDSAPI設置

--allocated-storage

AllocatedStorage

--allow-major-version-upgrade|--no-allow-major-version-upgrade

AllowMajorVersionUpgrade

--copy-tags-to-snapshot|--no-copy-tags-to-snapshot

CopyTagsToSnapshot

--domain

Domain

--db-security-groups

DBSecurityGroups

--db-subnet-group-name

DBSubnetGroupName

--domain-iam-role-name

DomainIAMRoleName

--multi-az|--no-multi-az

MultiAZ

--iops

Iops

--license-model

LicenseModel

--network-type

NetworkType

--option-group-name

OptionGroupName

--processor-features

ProcessorFeatures

--storage-type

StorageType

--tde-credential-arn

TdeCredentialArn

--tde-credential-password

TdeCredentialPassword

--use-default-processor-features|--no-use-default-processor-features

UseDefaultProcessorFeatures