建立 Amazon DocumentDB 叢集

若要註冊 AWS 帳戶

1. 開啟https://portal.aws.amazon.com/billing/註冊 。

2. 請遵循線上指示進行。

   部分註冊程序需接收來電，並在電話鍵盤輸入驗證碼。

   當您註冊 時 AWS 帳戶，AWS 帳戶根使用者會建立 。根使用者有權存取該帳戶中的所有 AWS 服務 和資源。作為安全最佳實務，請將管理存取權指派給使用者，並且僅使用根使用者來執行需要根使用者存取權的任務。

使用 預設設定建立具有執行個體的叢集 AWS Management Console

1. 登入 AWS Management Console，然後在 https://console.aws.amazon.com/docdb 開啟 Amazon DocumentDB 主控台。

2. 如果您想要在美國東部 （維吉尼亞北部） 區域 AWS 區域 以外的 中建立叢集，請從主控台右上角的清單中選擇區域。

3. 在導覽窗格中，選擇 Clusters (叢集)，然後選擇 Create (建立)。

   提示

   如果畫面左側沒有出現導覽窗格，請選擇頁面左上角的功能表圖示 ()。

4. 在建立 Amazon DocumentDB 叢集頁面上，完成組態窗格。

   1. 叢集識別符 — 接受 Amazon DocumentDB 提供的名稱，或輸入叢集的名稱；例如 sample-cluster。

      叢集命名限制條件：

      • 長度為 【1-63】 個字母、數字或連字號。

      • 第一個字元必須是字母。

      • 不能以連字號結尾或連續包含兩個連字號。

      • 每個 AWS 帳戶區域每 Amazon RDS、Neptune 和 Amazon DocumentDB 的所有叢集都必須是唯一的。

   2. 引擎版本 — 接受預設引擎版本 4.0.0，或選擇性地選擇 3.6.0。

   3. 執行個體類別：接受預設 db.r5.large，或從清單中選擇您想要的執行個體類別。

   4. 執行個體數目 — 在清單中，選擇要使用此叢集建立的執行個體數目。第一個執行個體將是主要執行個體，而其他所有執行個體將是唯讀複本執行個體。如有必要，您可以稍後新增和刪除執行個體。根據預設，Amazon DocumentDB 叢集會啟動具有三個執行個體 （一個主要複本和兩個複本）。

5. 完成叢集儲存體組態區段。

   選擇 Amazon DocumentDB Standard （預設） 或 Amazon DocumentDB I/O 最佳化 。如需詳細資訊，請參閱Amazon DocumentDB 叢集儲存組態。

6. 完成 Authentication (認證) 窗格。

   1. 使用者名稱 — 輸入主要使用者的名稱。若要登入叢集，您必須使用主要使用者名稱。

      主要使用者命名限制：

      • 長度為 【1-63】 個英數字元。

      • 第一個字元必須是字母。

      • 不能是資料庫引擎保留的字。

   2. 密碼 — 輸入主要使用者的密碼，然後確認。若要登入叢集，您必須使用主要使用者的密碼。

      密碼限制條件：

      • 長度為 【8-100】 個可列印ASCII字元。

      • 可以使用任何可列印ASCII字元，但下列除外：

        • / (正斜線)

        • " (雙引號)

        • @ (@ 符號)

7. 在螢幕下方，選擇以下其中一項：

   • 若要立即建立叢集，請選擇 Create cluster (建立叢集)。

   • 若不建立叢集，請選擇 Cancel (取消)。

   • 若要在建立之前進一步設定叢集，請選擇 Show additional configurations (顯示其他組態)，然後繼續進行建立叢集：其他組態。

     Additional Configurations (其他組態) 部分涵蓋的組態如下所示：

     • 網路設定 — 預設為使用defaultVPC安全群組。

     • 叢集選項 - 預設值是使用連接埠 27017 和預設參數群組。

     • 加密 — 預設為使用 (default) aws/rds金鑰啟用加密。

       重要

       叢集加密後，就無法解密。

     • 備份 — 預設為保留備份 1 天，並讓 Amazon DocumentDB 選擇備份時段。

     • 日誌匯出 — 預設值是不將稽核日誌匯出至 CloudWatch 日誌。

     • 維護：預設值是讓 Amazon DocumentDB 選擇維護時段。

     • 刪除保護：保護您的叢集免於意外刪除。使用主控台建立的叢集預設為已啟用。

     如果現在接受預設設定，您可以在稍後藉由修改叢集來將其大多數做變更。

8. 為叢集的安全群組啟用入站連線。

   如果您未變更叢集的預設設定，則使用VPC指定區域中預設值的預設安全群組來建立叢集。若要連線至 Amazon DocumentDB ，您必須在叢集的安全群組的連接埠 27017 （或您選擇的連接埠） 上啟用傳入連線。

   新增入站連線至叢集安全群組

   1. 登入 AWS Management Console 並在 開啟 Amazon EC2主控台https://console.aws.amazon.com/ec2/。

   2. 在主視窗的 Resources (資源) 區段中，選擇 Security groups (安全群組)。

      

   3. 從安全群組清單中，找出您建立叢集時使用的安全群組 (最可能是預設安全群組)，並選擇安全群組名稱左側的方塊。

      

   4. 在 Actions (動作) 功能表中，選擇 Edit inbound rules (編輯入站規則)，然後輸入規則限制。

      1. 類型 — 從清單中，選擇要對網路流量開啟的通訊協定。

      2. 通訊協定 — 從清單中，選擇通訊協定的類型。

      3. 連接埠範圍 — 針對自訂規則，輸入連接埠號碼或連接埠範圍。請確定連接埠號碼或範圍包括您建立叢集時指定的連接埠 (預設：27107)。

      4. 來源 — 指定可到達執行個體的流量。從清單中選擇流量來源。如果您選擇自訂 ，請在CIDR符號中指定單一 IP 地址或 IP 地址範圍 （例如 203.0.113.5/32）。

      5. 描述 — 輸入此規則的描述。

      6. 完成建立規則後，選擇 Save (儲存)。

1. 完成 Network settings (網路設定) 窗格。

   

   1. Virtual Private Cloud （VPC） — 在清單中，選擇要啟動此叢集VPC的 Amazon。

   2. 子網路群組 — 在清單中，選擇要用於此叢集的子網路群組。

   3. VPC 安全群組 — 在清單中，選擇此叢集VPC的安全群組。

2. 完成 Cluster options (叢集選項) 窗格。

   

   1. 資料庫連接埠 — 使用向上和向下箭頭來設定應用程式用來連線至執行個體的 TCP/IP 連接埠。

   2. 叢集參數群組 — 在參數群組清單中，選擇此叢集的叢集參數群組。

3. 完成 Encryption (加密) 窗格。

   

   1. Encryption-at-rest — 選擇下列其中一項：

      • 啟用加密 — 預設。所有靜態資料已加密。如果您選擇加密資料，您無法復原此動作。

      • 停用加密 — 您的資料未加密。

   2. AWS KMS 金鑰 — 只有在您加密資料時才可使用此功能。在清單中，選擇要用於在此叢集中加密的金鑰。預設值為 (default) aws/rds。

      如果您選擇輸入金鑰 ARN，則必須輸入金鑰的 Amazon Resource Name （ARN）。

4. 完成 Backup (加密) 窗格。

   

   1. 備份保留期 — 在清單中，選擇刪除叢集之前保留此叢集自動備份的天數。

   2. 備份時段 — 設定 Amazon DocumentDB 要為此叢集進行備份的每日時間和持續時間。

      1. 開始時間 — 在第一個清單中，選擇啟動自動備份的開始時間小時 （UTC）。在第二個清單中，選擇您要自動備份開始進行的時間 (分)。

      2. 持續時間 — 在清單中，選擇要配置以建立自動備份的時數。

5. 選取您要匯出至日誌的日誌類型，以完成 CloudWatch 日誌匯出窗格。

   

   • 稽核日誌：選取此選項以啟用將稽核日誌匯出至 Amazon CloudWatch Logs。如果您選取 Audit logs (稽核日誌)，則必須在叢集的自訂參數群組中啟用 audit_logs。如需詳細資訊，請參閱稽核 Amazon DocumentDB 事件。

   • Profiler 日誌 — 選擇此選項以啟用將操作 Profiler 日誌匯出至 Amazon CloudWatch Logs。如果您選取 Profiler logs (Profiler 日誌)，則還必須在叢集的自訂參數群組中修改下列參數：

     • profiler—設定為 enabled。

     • profiler_threshold_ms—將 設定為 值[0-INT_MAX]，以設定分析操作的閾值。

     • profiler_sampling_rate—將 設定為 值，將慢速操作的百分比[0.0-1.0]設定為設定檔。

     如需詳細資訊，請參閱分析 Amazon DocumentDB 操作。

6. 完成 Maintenance (維護) 窗格。

   

   1. 選擇下列其中一項

      • 選取視窗 — 您可以指定星期幾、UTC開始時間和持續時間，讓 Amazon DocumentDB 對您的叢集執行維護。

        1. 開始日 — 在清單中，選擇一週中的一天以開始叢集維護。

        2. 開始時間 — 在清單中，選擇小時和分鐘 （UTC） 以開始維護。

        3. 持續時間 — 在清單中，選擇叢集維護的配置時間。如果無法在指定時間內完成維護作業，維護程序會持續超過指定的時間，直到完成為止。

      • 沒有偏好設定 —Amazon DocumentDB 會選擇執行維護的星期幾、開始時間和持續時間。

7. 如果您希望將一或多個標籤新增到此叢集，請完成 Tags (標籤) 窗格。

   

   對於您要新增到叢集的每個標籤，請重複下列步驟。叢集上最多可能有 10 個。

   1. 選擇 Add tags (新增標籤)。

   2. 輸入標籤的 Key (索引鍵)。

   3. 選擇性輸入標籤的 Value (值)。

   若要移除標籤，請選擇 Remove tag (移除標籤)。

8. 當您使用主控台建立叢集時，預設會啟用 Deletion Protection (刪除保護)。若要停用刪除保護，請清除 Enable deletion protection (啟用刪除保護)。若已啟用，刪除保護就會避免叢集遭到刪除。若要刪除已啟用刪除保護的叢集，您必須先修改叢集以停用刪除保護。

   

   如需刪除保護的詳細資訊，請參閱 刪除 Amazon DocumentDB 叢集。

9. 若要建立叢集，請選擇 Create cluster (建立叢集)。否則，請選擇 Cancel (取消)。