為 Amazon 建立多可用區域資料庫叢集 RDS - Amazon Relational Database Service
必要條件建立資料庫叢集可用設定不適用的設定

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

為 Amazon 建立多可用區域資料庫叢集 RDS

Multi-AZ 資料庫叢集在三個不同的可用區域中有一個寫入器資料庫執行個體和兩個讀取器資料庫。多可用區域資料庫叢集相較於多可用區域部署，可提供高可用性、增加讀取工作負載的容量以及更低的延遲。如需建立多可用區域資料庫叢集的詳細資訊，請參閱適用於 Amazon 的多可用區域資料庫叢集部署 RDS。

注意

只有 MySQL 和 PostgreSQL 資料庫引擎才支援多可用區域資料庫叢集。

資料庫叢集先決條件

重要

您必須先完成 設定您的 Amazon RDS環境 中的任務，然後才能建立多可用區域資料庫叢集。

以下是建立多可用區域資料庫叢集須完成的先決條件。

設定資料庫叢集的網路

您只能在以 Amazon VPC服務為基礎的虛擬私有雲端 (VPC) 中建立多可用區域資料庫叢集。它必須位於至少 AWS 區域 具有三個可用區域的 中。您為資料庫叢集選擇的資料庫子網路群組必須至少包含三個可用區域。此設定可確保資料庫叢集中的每個資料庫執行個體都位於不同的可用區域。

若要在相同的 中設定新資料庫叢集與 Amazon EC2執行個體之間的連線VPC，請在建立資料庫叢集時執行此操作。若要從相同 中EC2執行個體以外的資源連線至資料庫叢集VPC，請手動設定網路連線。

設定與EC2執行個體的自動網路連線

當您建立多可用區域資料庫叢集時，您可以使用 AWS Management Console 來設定EC2執行個體與新資料庫叢集之間的連線。當您這樣做時， 會自動RDS設定您的 VPC和 網路設定。資料庫叢集是在與VPCEC2執行個體相同的 中建立，以便EC2執行個體可以存取資料庫叢集。

以下是將EC2執行個體與資料庫叢集連線的要求：

  • EC2 執行個體必須存在於 中， AWS 區域 您才能建立資料庫叢集。

    如果 中不存在EC2任何執行個體 AWS 區域，主控台會提供建立執行個體的連結。

  • 建立資料庫執行個體的使用者必須擁有執行下列操作的許可：

    • ec2:AssociateRouteTable

    • ec2:AuthorizeSecurityGroupEgress

    • ec2:AuthorizeSecurityGroupIngress

    • ec2:CreateRouteTable

    • ec2:CreateSubnet

    • ec2:CreateSecurityGroup

    • ec2:DescribeInstances

    • ec2:DescribeNetworkInterfaces

    • ec2:DescribeRouteTables

    • ec2:DescribeSecurityGroups

    • ec2:DescribeSubnets

    • ec2:ModifyNetworkInterfaceAttribute

    • ec2:RevokeSecurityGroupEgress

使用此選項建立私有資料庫叢集。資料庫叢集使用只有私有子網路的資料庫子網路群組，以限制對 內資源的存取VPC。

若要將EC2執行個體連線至資料庫叢集，請在建立資料庫頁面上的連線區段中選擇連線至EC2運算資源。

連接EC2執行個體

當您選擇連線至EC2運算資源時， 會自動RDS設定下列選項。您無法變更這些設定，除非您選擇不連線至EC2運算資源，以不設定與EC2執行個體的連線。

主控台選項 自動設定

虛擬私有雲端 (VPC)

RDS 會將 VPC設定為與EC2執行個體相關聯的 。

DB subnet group (資料庫子網路群組)

 RDS 需要資料庫子網路群組，其私有子網路與EC2執行個體位於相同的可用區域。如果存在符合此要求的資料庫子網路群組，則 RDS會使用現有的資料庫子網路群組。依預設，此選項會設為 Automatic setup (自動設定)。

當您選擇自動設定且沒有符合此需求的資料庫子網路群組時，會發生下列動作。 在三個可用區域中RDS使用三個可用的私有子網路，其中其中一個可用區域與EC2執行個體相同。如果可用區域中無法使用私有子網路， 會在可用區域中RDS建立私有子網路。然後RDS建立資料庫子網路群組。

當私有子網路可用時， RDS會使用與子網路相關聯的路由表，並將其建立的任何子網路新增至此路由表。當沒有私有子網路時， RDS會建立沒有網際網路閘道存取權的路由表，並將其建立的子網路新增至路由表。

RDS 也可讓您使用現有的資料庫子網路群組。如果想要使用您選擇的現有資料庫子網路群組，請選取 Choose existing (選擇現有的)。

公用存取

RDS 選擇否，讓資料庫叢集無法公開存取。

為了安全起見，最佳實務是保持資料庫為私有，並確保無法從網際網路存取該資料庫。

VPC 安全群組 （防火牆）

RDS 會建立一個與資料庫叢集相關聯的新安全群組。安全群組命名為 rds-ec2-n，其中 n 為數字。此安全群組包含傳入規則，並將EC2VPC安全群組 （防火牆） 做為來源。此與資料庫叢集相關聯的安全群組可讓EC2執行個體存取資料庫叢集。

RDS 也會建立與EC2執行個體相關聯的新安全群組。安全群組命名為 ec2-rds-n，其中 n 為數字。此安全群組包含傳出規則，並以資料庫叢集VPC的安全群組做為來源。此安全群組允許EC2執行個體將流量傳送至資料庫叢集。

您可以選擇 Create New (建立新的)，並輸入新安全群組的名稱，以新增其他的新安全群組。

您可以選擇 Choose existing (選擇現有)，然後選取要新增的安全群組，以新增現有的安全群組。

可用區域

RDS 在多可用區域資料庫叢集部署中EC2，為一個資料庫執行個體選擇執行個體的可用區域。 RDS會隨機為其他兩個資料庫執行個體選擇不同的可用區域。寫入器資料庫執行個體是在與EC2執行個體相同的可用區域中建立。如果發生容錯移轉，且寫入器資料庫執行個體位於不同的可用區域，則可能會產生跨可用區域成本。

如需這些設定的詳細資訊，請參閱 建立多可用區域資料庫叢集的設定。

如果您在建立資料庫叢集之後變更這些設定，變更可能會影響EC2執行個體與資料庫叢集之間的連線。

手動設定網路

若要從相同 中EC2執行個體以外的資源連線至資料庫叢集VPC，請手動設定網路連線。如果您使用 AWS Management Console 建立多可用區域資料庫叢集，則可以讓 Amazon RDS自動VPC為您建立 。或者，您可以使用現有的 VPC或VPC為您的多可用區域資料庫叢集建立新的 。您的 必須在至少三個可用區域中各VPC擁有至少一個子網路，才能與多可用區域資料庫叢集搭配使用。如需 的詳細資訊VPCs，請參閱 Amazon VPC 和 RDSAmazon。

如果您沒有預設值，VPC或尚未建立 VPC，而且沒有打算使用 主控台，請執行下列動作：

如需有關套用至多可用區域資料庫叢集的限制資訊，請參閱 Amazon RDS 的多可用區域資料庫叢集限制。

如果您想要連線到與VPC多可用區域資料庫叢集不同的資源，請參閱 中的適當案例存取 中資料庫執行個體的案例 VPC。

其他先決條件

您必須考量下列其他先決條件，才能建立多可用區域資料庫叢集：

  • 若要為資料庫叢集量身打造組態參數，則必須使用所需的參數設定來指定資料庫叢集參數群組。如需建立或修改資料庫叢集參數群組的詳細資訊，請參閱 多可用區域資料庫叢集的參數群組。

  • 決定要為您的資料庫叢集指定的 TCP/IP 連接埠號碼。某些公司的防火牆會封鎖與這些預設連接埠的連線。如果您的公司防火牆會封鎖預設連接埠，請為您的資料庫叢集選擇另一個連接埠。資料庫叢集中的所有資料庫執行個體都使用相同的連接埠。

  • 如果資料庫的主要引擎版本已達到標準支援日期RDS，您必須使用延伸支援CLI選項或 RDS API 參數。如需詳細資訊，請參閱 中的RDS延伸支援建立多可用區域資料庫叢集的設定。

建立資料庫叢集

您可以使用 AWS Management Console、 AWS CLI或 建立多可用區域資料庫叢集RDSAPI。

您可以藉由選擇 Availability and durability (可用性與持久性) 區段中的 Multi-AZ DB cluster (多可用區域資料庫叢集)，建立多可用區域資料庫叢集。

使用主控台建立多可用區域資料庫叢集

  1. 登入 AWS Management Console 並在 開啟 Amazon RDS主控台https://console.aws.amazon.com/rds/。

  2. 在 的右上角 AWS Management Console，選擇您要在 AWS 區域 其中建立資料庫叢集的 。

    如需 AWS 區域 支援多可用區域資料庫叢集的 相關資訊，請參閱 Amazon RDS 的多可用區域資料庫叢集限制。

  3. 在導覽窗格中，選擇 Databases (資料庫)。

  4. 選擇 Create database (建立資料庫)。

    若要建立多可用區域資料庫叢集，請確定已選取 Standard Create (標準建立) 且未選取 Easy Create (輕鬆建立)。

  5. 在引擎類型中，選擇 MySQL 或 PostgreSQL。

  6. 在 Version (版本) 中，選擇資料庫引擎版本。

    如需有關支援多可用區域資料庫叢集的資料庫引擎叢集的詳細資訊，請參閱 Amazon RDS 的多可用區域資料庫叢集限制。

  7. 在 Templates (範本) 中，選擇您的部署的適當範本。

  8. 在 Availability and durability (可用性與持久性) 中，選擇 Multi-AZ DB cluster (多可用區域資料庫叢集)。

    多可用區域資料庫叢集選擇

  9. 在 DB cluster identifier (資料庫叢集識別符) 中，輸入您的資料庫叢集的識別符。

  10. 在 Master username (主要使用者名稱) 中，輸入主要使用者名稱，或保留預設設定。

  11. 輸入您的主要密碼：

    1. 在 Settings (設定) 區段，開啟 Credential Settings (登入資料設定)。

    2. 如果您想要指定密碼，請清除 Auto generate a password (自動產生密碼) 方塊 (如果已選取)。

    3. (選用) 變更 Master username (主要使用者名稱) 值。

    4. 在 Master password (主要密碼) 和 Confirm password (確認密碼) 中輸入相同的密碼。

  12. 在資料庫執行個體類別中，選擇資料庫執行個體類別。如需受支援資料庫執行個體類別的清單，請參閱多可用區域資料庫叢集的執行個體類別可用性。

  13. (選用) 為此資料庫叢集設定與運算資源的連線。

    您可以在建立資料庫叢集期間設定 Amazon EC2執行個體與新資料庫叢集之間的連線。如需詳細資訊，請參閱設定與EC2執行個體的自動網路連線。

  14. 在VPC安全群組 （防火牆） 下的連線區段中，如果您選取建立新 ，則會使用允許本機電腦 IP 地址存取資料庫的傳入規則來建立VPC安全群組。

  15. 在其餘區段，指定資料庫叢集設定。如需每項設定的相關資訊，請參閱 建立多可用區域資料庫叢集的設定。

  16. 選擇 Create database (建立資料庫)。

    如果您選擇使用自動產生的密碼，View credential details (檢視登入資料詳細資訊) 按鈕會出現在 Databases (資料庫) 頁面。

    若要檢視資料庫叢集的主要使用者名稱和密碼，請選擇 View credential details (檢視登入資料詳細資訊)。

    如要以主要使用者的身分連接至資料庫叢集，請使用出現的使用者名稱和密碼。

    重要

    您無法再次檢視主要使用者密碼。

  17. 在 Databases (資料庫) 中，選擇新的資料庫叢集的名稱。

在 RDS主控台上，會出現新資料庫叢集的詳細資訊。在資料庫叢集建立完成且可供使用之前，資料庫叢集會處於 Creating (建立中) 狀態。狀態變更為 Available (可用) 時，您便可連線至資料庫叢集。根據資料庫叢集類別和配置儲存，新的資料庫叢集可能需要幾分鐘才能使用。

使用 建立多可用區域資料庫叢集之前 AWS CLI，請務必滿足必要的先決條件。這包括建立 RDS VPC和 資料庫子網路群組。如需詳細資訊，請參閱資料庫叢集先決條件。

若要使用 建立多可用區域資料庫叢集 AWS CLI，請呼叫 create-db-cluster命令。請指定 --db-cluster-identifier。對於 --engine 選項，指定 mysql 或 postgres。

如需每個選項的詳細資訊，請參閱建立多可用區域資料庫叢集的設定。

如需支援多可用區域資料庫叢集的、 AWS 區域資料庫引擎和資料庫引擎版本的相關資訊，請參閱 Amazon RDS 的多可用區域資料庫叢集限制。

create-db-cluster 命令會建立資料庫叢集的寫入器資料庫執行個體和兩個讀取器資料庫執行個體。每個資料庫執行個體位於不同的可用區域。

例如，以下命令會建立名為 的 MySQL 8mysql-multi-az-db-cluster.0 多可用區域資料庫叢集。

用於 Linux, macOS、 或 Unix:

aws rds create-db-cluster \
   --db-cluster-identifier mysql-multi-az-db-cluster \
   --engine mysql \
   --engine-version 8.0.32  \
   --master-username admin \
   --manage-master-user-password  \
   --port 3306 \
   --backup-retention-period 1  \
   --db-subnet-group-name default \
   --allocated-storage 4000 \
   --storage-type io1 \
   --iops 10000 \
   --db-cluster-instance-class db.m5d.xlarge

用於 Windows:

aws rds create-db-cluster ^
   --db-cluster-identifier mysql-multi-az-db-cluster ^
   --engine mysql ^
   --engine-version 8.0.32 ^
   --manage-master-user-password ^
   --master-username admin ^
   --port 3306 ^
   --backup-retention-period 1 ^
   --db-subnet-group-name default ^
   --allocated-storage 4000 ^
   --storage-type io1 ^
   --iops 10000 ^
   --db-cluster-instance-class db.m5d.xlarge

下列命令會建立名為 的 PostgreSQL 13postgresql-multi-az-db-cluster.4 多可用區域資料庫叢集。

用於 Linux, macOS、 或 Unix:

aws rds create-db-cluster \
   --db-cluster-identifier postgresql-multi-az-db-cluster \
   --engine postgres \
   --engine-version 13.4 \
   --manage-master-user-password \
   --master-username postgres \
   --port 5432 \
   --backup-retention-period 1  \
   --db-subnet-group-name default \
   --allocated-storage 4000 \
   --storage-type io1 \
   --iops 10000 \
   --db-cluster-instance-class db.m5d.xlarge

用於 Windows:

aws rds create-db-cluster ^
   --db-cluster-identifier postgresql-multi-az-db-cluster ^
   --engine postgres ^
   --engine-version 13.4 ^
   --manage-master-user-password ^
   --master-username postgres ^
   --port 5432 ^
   --backup-retention-period 1 ^
   --db-subnet-group-name default ^
   --allocated-storage 4000 ^
   --storage-type io1 ^
   --iops 10000 ^
   --db-cluster-instance-class db.m5d.xlarge

在使用 建立多可用區域資料庫叢集之前RDSAPI，請務必滿足必要的先決條件，例如建立 RDS VPC和資料庫子網路群組。如需詳細資訊，請參閱資料庫叢集先決條件。

若要使用 建立多可用區域資料庫叢集API，請呼叫 CreateDBCluster RDS 操作。請指定 DBClusterIdentifier。對於 Engine 參數，指定 mysql 或 postgresql。

如需每個選項的詳細資訊，請參閱建立多可用區域資料庫叢集的設定。

CreateDBCluster 操作會建立資料庫叢集的寫入器資料庫執行個體和兩個讀取器資料庫執行個體。每個資料庫執行個體位於不同的可用區域。

建立多可用區域資料庫叢集的設定

如需當您建立多可用區域資料庫叢集時所選擇設定的詳細資訊，請參閱下表。如需 AWS CLI 選項的詳細資訊，請參閱 create-db-cluster。如需RDSAPI參數的詳細資訊，請參閱 CreateDBCluster。

主控台設定 設定說明 CLI 選項和RDSAPI參數

配置儲存

針對資料庫叢集中每個資料庫執行個體配置的儲存量 (以 GiB 為單位)。如需詳細資訊，請參閱Amazon RDS 資料庫執行個體儲存體。

CLI 選項：

--allocated-storage

API 參數：

AllocatedStorage
Auto minor version upgrade (自動次要版本升級)

Enable auto minor version upgrade (啟用自動次要版本升級)，讓資料庫叢集自動在可用時接收偏好次要資料庫引擎版本升級。Amazon 會在維護時段RDS執行自動次要版本升級。

CLI 選項：

--auto-minor-version-upgrade

--no-auto-minor-version-upgrade

API 參數：

AutoMinorVersionUpgrade
Backup retention period (備份保留期間)

您想要資料庫叢集之自動備份保留的天數。對於多可用區域資料庫叢集，此值必須設定為 1 或以上。

如需詳細資訊，請參閱備份簡介。

CLI 選項：

--backup-retention-period

API 參數：

BackupRetentionPeriod
備份時段

Amazon RDS自動備份資料庫叢集的期間。除非要在特定時段備份資料庫，否則請使用預設值 No Preference (無偏好設定)。

如需詳細資訊，請參閱備份簡介。

CLI 選項：

--preferred-backup-window

API 參數：

PreferredBackupWindow

憑證授權單位

資料庫叢集所使用的伺服器憑證的憑證授權機構 (CA)。

如需詳細資訊，請參閱使用 SSL/TLS 加密資料庫執行個體或叢集的連線。

CLI 選項：

--ca-certificate-identifier

RDS API 參數：

CACertificateIdentifier
Copy tags to snapshots (將標籤複製到快照)

此選項可在您建立快照時將任何資料庫叢集標籤複製到某個資料庫快照。

如需詳細資訊，請參閱標記 Amazon RDS 資源。

CLI 選項：

-copy-tags-to-snapshot

-no-copy-tags-to-snapshot

RDS API 參數：

CopyTagsToSnapshot
Database authentication (資料庫身分驗證)

您想要使用的資料庫身分驗證選項。

選擇 Password authentication (密碼身分驗證)，僅使用資料庫密碼驗證資料庫使用者。

選擇密碼和IAM資料庫身分驗證，透過使用者和角色使用資料庫密碼和使用者登入資料來驗證資料庫使用者。如需詳細資訊，請參閱適用於 MariaDB、MySQL 和 PostgreSQL 的 IAM 資料庫身分驗證。

CLI 選項：

--enable-iam-database-authentication

--no-enable-iam-database-authentication

RDS API 參數：

EnableIAMDatabaseAuthentication
Database port (資料庫連線埠)

您想要透過其存取資料庫叢集的連接埠。會顯示預設連接埠。

連接埠在建立資料庫叢集之後就無法變更。

某些公司的防火牆會封鎖與這些預設連接埠的連線。如果您的公司防火牆會封鎖預設連接埠，請為您的資料庫叢集輸入另一個連接埠。

CLI 選項：

--port

RDS API 參數：

Port
DB cluster identifier (資料庫叢集識別符)

資料庫叢集的名稱。以您為內部部署伺服器命名的相同方，為您的資料庫叢集命名。您的資料庫叢集識別符最多可包含 63 個英數字元，而且對於您選擇的 AWS 區域中的帳戶來說必須是唯一的。

CLI 選項：

--db-cluster-identifier

RDS API 參數：

DBClusterIdentifier
DB instance class (資料庫執行個體類別)

多可用區域資料庫叢集中每個資料庫執行個體的運算和記憶體容量，例如 db.m5d.xlarge。

可能的話，選擇足夠大的資料庫執行個體類別，讓一般查詢工作集可以保留在記憶體中。當工作集保留在記憶體中時，系統可以避免寫入至磁碟，因而可改善效能。

如需受支援資料庫執行個體類別的清單，請參閱多可用區域資料庫叢集的執行個體類別可用性。

CLI 選項：

--db-cluster-instance-class

RDS API 參數：

DBClusterInstanceClass

DB cluster parameter group (資料庫叢集參數群組)

要與資料庫叢集建立關聯的資料庫叢集參數群組。

如需詳細資訊，請參閱多可用區域資料庫叢集的參數群組。

CLI 選項：

--db-cluster-parameter-group-name

RDS API 參數：

DBClusterParameterGroupName
DB engine version (資料庫引擎版本)

您要使用的資料庫引擎版本。

CLI 選項：

--engine-version

RDS API 參數：

EngineVersion
DB cluster parameter group (資料庫叢集參數群組)

要與資料庫叢集建立關聯的資料庫執行個體參數群組。

如需詳細資訊，請參閱多可用區域資料庫叢集的參數群組。

CLI 選項：

--db-cluster-parameter-group-name

RDS API 參數：

DBClusterParameterGroupName
DB subnet group (資料庫子網路群組)

您要用於資料庫叢集的資料庫子網路群組。

選取 Choose existing (選擇現有的) 來使用現有的資料庫子網路群組。然後，從 Existing DB subnet groups (現有資料庫子網路群組) 下拉式清單中選擇所需的子網路群組。

選擇自動設定，讓 RDS 選取相容的資料庫子網路群組。如果不存在， 會為您的叢集RDS建立新的子網路群組。

如需詳細資訊，請參閱使用資料庫子網路群組。

CLI 選項：

--db-subnet-group-name

RDS API 參數：

DBSubnetGroupName
刪除保護

啟用刪除保護可避免您的資料庫叢集遭意外刪除。如果您使用主控台建立生產資料庫叢集，預設會啟用刪除保護功能。

如需詳細資訊，請參閱刪除資料庫執行個體。

CLI 選項：

--deletion-protection

--no-deletion-protection

RDS API 參數：

DeletionProtection
加密

Enable Encryption (啟用加密) 以開啟此資料庫叢集的靜態加密。

多可用區域資料庫叢集的加密預設為開啟。

如需詳細資訊，請參閱加密 Amazon RDS 資源。

CLI 選項：

--kms-key-id

--storage-encrypted

--no-storage-encrypted

RDS API 參數：

KmsKeyId

StorageEncrypted
Enhanced Monitoring (增強型監控)

Enable enhanced monitoring (啟用增強型監控) 以針對資料庫叢集執行所在的作業系統開啟指標即時收集。

如需詳細資訊，請參閱使用增強型監控來監控作業系統指標。

CLI 選項：

--monitoring-interval

--monitoring-role-arn

RDS API 參數：

MonitoringInterval

MonitoringRoleArn
初始資料庫名稱

資料庫叢集上資料庫的名稱。如果您不提供名稱，Amazon RDS不會在適用於 My 的資料庫叢集上建立資料庫SQL。不過，它確實會在 Postgre 的資料庫叢集上建立資料庫SQL。名稱不能是資料庫引擎的保留字。它具有其他限制，取決於資料庫引擎。

我的SQL：

  • 必須包含 1–64 個英數字元。

PostgreSQL：

  • 名稱必須包含 1–63 個英數字元。

  • 開頭必須是字母或底線。後續字元可以是字母、底線或數字 (0-9)。

  • 初始資料庫名稱為 postgres。

CLI 選項：

--database-name

RDS API 參數：

DatabaseName

Log exports (日誌匯出)

要發佈至 Amazon Logs 的資料庫 CloudWatch 日誌檔案類型。

如需詳細資訊，請參閱將資料庫日誌發佈至 Amazon CloudWatch Logs。

CLI 選項：

-enable-cloudwatch-logs-exports

RDS API 參數：

EnableCloudwatchLogsExports
Maintenance window (維護時段)

將擱置中修改套用至資料庫叢集的 30 分鐘時段。如果不在意時段，請選擇 No Preference (無偏好設定)。

如需詳細資訊，請參閱Amazon RDS 維護時段。

CLI 選項：

--preferred-maintenance-window

RDS API 參數：

PreferredMaintenanceWindow
在 中管理主登入資料 AWS Secrets Manager

選取 Manage master credentials in AWS Secrets Manager (管理 AWS Secrets Manager中的主要憑證) 以秘密管理 Secrets Manager 中的主要使用者密碼。

或者，選擇要用來保護秘密的KMS金鑰。選擇您帳戶中的KMS金鑰，或從不同的帳戶輸入金鑰。

如需詳細資訊，請參閱使用 Amazon RDS 和 進行密碼管理 AWS Secrets Manager。

CLI 選項：

--manage-master-user-password | --no-manage-master-user-password

--master-user-secret-kms-key-id

RDS API 參數：

ManageMasterUserPassword

MasterUserSecretKmsKeyId
Master password (主要密碼)

主要使用者帳戶的密碼。

CLI 選項：

--master-user-password

RDS API 參數：

MasterUserPassword
主要使用者名稱

做為具有所有資料庫權限之主要使用者名稱來登入資料庫叢集的名稱。

  • 可含有 1–16 個英數字元和底線。

  • 第一個字元必須是字母。

  • 不能是資料庫引擎的保留字。

您無法在多可用區域資料庫叢集建立之後變更主要使用者名稱。

如需授予主要使用者權限的詳細資訊，請參閱 主要使用者帳戶權限。

CLI 選項：

--master-username

RDS API 參數：

MasterUsername
Performance Insights (績效詳情)

Enable Performance Insights (啟用績效詳情) 會監控您的資料庫叢集負載，讓您可分析資料庫效能並對其進行疑難排解。

選擇保留期間，用來判斷要保留多少績效詳情資料歷史記錄。免費方案中的保留設定為 Default (7 days) (預設值 (7 天))。若要更長時間保留績效資料，請指定 1 - 24 個月。如需保留期間的詳細資訊，請參閱 Performance Insights 的定價和資料保留。

選擇要用來保護用來加密此資料庫磁碟區的金鑰的KMS金鑰。選擇您帳戶中的KMS金鑰，或從不同的帳戶輸入金鑰。

如需詳細資訊，請參閱利用 RDSAmazon上的 Performance Insights 來監控資料庫負載。

CLI 選項：

--enable-performance-insights

--no-enable-performance-insights

--performance-insights-retention-period

--performance-insights-kms-key-id

RDS API 參數：

EnablePerformanceInsights

PerformanceInsightsRetentionPeriod

PerformanceInsightsKMSKeyId
已佈建 IOPS

要最初為資料庫叢集配置的佈建 IOPS（每秒輸入/輸出操作） 數量。

CLI 選項：

--iops

RDS API 參數：

Iops
公用存取

可公開存取為資料庫叢集提供公有 IP 地址，這表示該地址可在 外部存取VPC。若要公開存取，資料庫叢集也必須位於 中的公有子網路中VPC。

無法公開存取，讓資料庫叢集只能從 內部存取VPC。

如需詳細資訊，請參閱在 VPC 中的網際網路中隱藏資料庫執行個體。

若要從 外部連線至資料庫叢集VPC，資料庫叢集必須可公開存取。此外，必須使用資料庫叢集安全群組的傳入規則授予存取權，且必須符合其他需求。如需詳細資訊，請參閱無法連線至 Amazon RDS 資料庫執行個體。

如果您的資料庫叢集無法公開存取，您可以使用 AWS Site-to-Site VPN AWS Direct Connect 連線或從私有網路存取。如需詳細資訊，請參閱網際網路流量隱私權。

CLI 選項：

--publicly-accessible

--no-publicly-accessible

RDS API 參數：

PubliclyAccessible
RDS 延伸支援

選取啟用RDS延伸支援，以允許支援的主要引擎版本在標準支援日期RDS結束之後繼續執行。

當您建立資料庫叢集時，Amazon 會RDS預設為RDS延伸支援。若要防止在標準支援日期RDS結束後建立新的資料庫叢集，並避免RDS延長支援的費用，請停用此設定。在RDS延伸支援定價開始日期之前，您現有的資料庫叢集不會產生費用。

如需詳細資訊，請參閱Amazon 的 Amazon RDSRDS延伸支援。

CLI 選項：

--engine-lifecycle-support

RDS API 參數：

EngineLifecycleSupport

Storage throughput (訊息輸送量)

資料庫叢集的儲存輸送量值。只有在您為儲存類型選擇一般用途 SSD(gp3) 時，才會顯示此設定。

此設定無法設定，且會根據IOPS您指定的 自動設定。

如需詳細資訊，請參閱gp3 儲存體 （建議）。

此值會自動計算，而且沒有 CLI 選項。

RDS Proxy

選擇建立 RDS Proxy 為您的資料庫叢集建立代理。Amazon RDS會自動為代理建立IAM角色和 Secrets Manager 秘密。

無法在建立資料庫叢集時使用。
儲存體類型

資料庫叢集的儲存類型。

僅支援一般用途 SSD(gp3)、佈建 IOPS(io1) 和佈建 IOPSSSD(io2) 儲存。

如需詳細資訊，請參閱Amazon RDS 儲存類型。

CLI 選項：

--storage-type

RDS API 參數：

StorageType
虛擬私有雲端 (VPC)

以要與此資料庫叢集建立關聯的 Amazon VPC服務VPC為基礎。

如需詳細資訊，請參閱Amazon VPC 和 RDSAmazon。

對於 CLI和 API，您可以指定VPC安全群組 IDs。
VPC 安全群組 （防火牆）

要與資料庫叢集建立關聯的安全群組。

如需詳細資訊，請參閱VPC安全性群組概觀。

CLI 選項：

--vpc-security-group-ids

RDS API 參數：

VpcSecurityGroupIds

建立多可用區域資料庫叢集時不適用的設定

AWS CLI 命令create-db-cluster和 RDSAPI操作中的下列設定CreateDBCluster不適用於多可用區域資料庫叢集。

您也無法在主控台中為多可用區域資料庫叢集指定這些設定。

AWS CLI 設定 RDS API 設定

--availability-zones

AvailabilityZones

--backtrack-window

BacktrackWindow

--character-set-name

CharacterSetName

--domain

Domain

--domain-iam-role-name

DomainIAMRoleName

--enable-global-write-forwarding | --no-enable-global-write-forwarding

EnableGlobalWriteForwarding

--enable-http-endpoint | --no-enable-http-endpoint

EnableHttpEndpoint

--global-cluster-identifier

GlobalClusterIdentifier

--option-group-name

OptionGroupName

--pre-signed-url

PreSignedUrl

--replication-source-identifier

ReplicationSourceIdentifier

--scaling-configuration

ScalingConfiguration