צפייה בהגדרות של אשכול ומופע

במאמר הזה מוסבר על ההגדרות של אשכולות ומופעים של AlloyDB ל-PostgreSQL, שאפשר לשנות באמצעות מסוףGoogle Cloud או ה-CLI של gcloud.

כדי לראות את ההגדרות של אשכול או סוג אירוע ספציפיים, בוחרים באחת מהאפשרויות הבאות.

הגדרות אפשר לשנות את ההגדרה הזו אחרי שיוצרים את המרחב ערכים
מזהה אשכול N מזינים מזהה אשכול כדי לזהות באופן ייחודי את האשכול.

השם מורכב מאותיות קטנות וגדולות, מספרים ומקפים, וחייב להתחיל באות. האורך הכולל צריך להיות 8 תווים לפחות ו-128 תווים לכל היותר.
סיסמה Y מגדירים סיסמה למשתמש ברירת המחדל postgres.

הסיסמה מורכבת מאותיות קטנות, מספרים ומקפים. האורך הכולל צריך להיות 128 תווים או פחות.

אפשר לעדכן את הסיסמה מהכרטיסייה Users באשכול באמצעות Google Cloud המסוף.
גרסת מסד הנתונים N בוחרים גרסת PostgreSQL למסד הנתונים.

מידע נוסף על אזורים נתמכים זמין במאמר גרסאות של מסדי נתונים.
אזור N בוחרים אזור שבו רוצים ליצור את האשכול.

מידע נוסף על אזורים נתמכים זמין במאמר מיקומים.
רשת פרטית: גישה לשירותים פרטיים או Private Service Connect N ‫AlloyDB תומך בכתובות IP פרטיות באמצעות אחת מהאפשרויות הבאות:
  • גישה לשירותים פרטיים: כדי ליצור אשכול AlloyDB עם גישה לשירותים פרטיים, בוחרים באפשרות רשת: כתובת IP פרטית במסוף Google Cloud . האפשרות הזו מופעלת כברירת מחדל במסוף Google Cloud .
  • Private Service Connect: משתמשים ב-CLI של gcloud כדי ליצור אשכול עם הדגל --enable-private-service-connect מופעל.

אי אפשר לשנות את אפשרות הרשת אחרי שיוצרים את האשכול.
רשתות פרטיות: הגדרות גישה לשירותים פרטיים N אם יוצרים אשכול AlloyDB עם גישה לשירותים פרטיים, צריך להגדיר גם את הדברים הבאים:
  • Network (רשת): בוחרים את רשת ה-VPC שכבר הוגדרה עם גישה לשירותים פרטיים.
  • Network: Allocated IP range (רשת: טווח כתובות IP שהוקצה): אופציונלי. להחיל על האשכול הזה טווח ספציפי של כתובות IP פרטיות, במקום לאפשר ל-AlloyDB לבחור טווח כתובות IP.
הגנה על נתונים: גיבויים רציפים Y מפעילים גיבויים רציפים לאשכול.

כברירת מחדל, AlloyDB מאפשר לכם לבצע שחזור לנקודת זמן מסוימת (PITR) ב-14 הימים האחרונים. אפשר לשנות את גודל החלון הזה לפרק זמן של עד 35 ימים או לפרק זמן קצר של יום אחד. מידע נוסף מופיע במאמר הפעלה והגדרה של גיבויים רציפים.
הגנה על נתונים: גיבויים אוטומטיים Y מפעילים גיבויים אוטומטיים לאשכול. הפעלת גיבויים אוטומטיים מגדירה כברירת מחדל לוח זמנים לגיבוי יומי של אשכול AlloyDB. כל גיבוי מוצפן באופן אוטומטי באמצעות הצפנה בניהול Google ונשמר למשך 14 ימים.

אפשר להפעיל או להשבית גיבויים אוטומטיים באמצעות Google Cloud המסוף, אבל כדי לעדכן את לוח הזמנים שמוגדר כברירת מחדל, צריך להשתמש ב-CLI של gcloud. אתם יכולים לעדכן את הימים שבהם אתם רוצים לבצע גיבוי אוטומטי, את שעת ההתחלה, את תקופת השמירה ואת מספר הגיבויים שאתם רוצים לשמור למשך שנה. מידע נוסף מופיע במאמר הפעלה והגדרה של גיבויים אוטומטיים.
תחזוקה: חלון זמן לתחזוקה Y בוחרים אחת מהאפשרויות הבאות:
  • Any (default value)
  • Day of the week and hour of the day

AlloyDB מבצע משימות תחזוקה במהלך היום והשעה שמוגדרים בחלון הזמן לתחזוקה.  במכונות מרכזיות עם זמינות גבוהה (HA) ובמכונות בסיסיות זמן ההשבתה מינימלי – פחות משנייה, ואילו במכונות ממאגר הקריאה לא יהיה זמן השבתה בכלל.
הגנה על נתונים: הצפנת גיבוי Y הצפנה בניהול Google מופעלת כברירת מחדל.

לחלופין, אפשר להשתמש בהצפנת מפתח של Cloud Key Management Service באמצעות מפתח שמשויך לפרויקט או על ידי הזנת נתיב המפתח באופן ידני. לדוגמה, projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name עבור האשכול שלכם.

אתם יכולים לעדכן את הצפנת הגיבוי של הגיבויים שלכם על ידי עדכון מדיניות הגיבוי מהכרטיסייה Data protection (הגנה על נתונים) באשכול באמצעות Google Cloud המסוף. כל הגיבויים החדשים שתצרו ישתמשו בשיטת ההצפנה המעודכנת. הגיבויים הקיימים יישארו מוצפנים בשיטה שהייתה בתוקף כשהם נוצרו.
הצפנה: הצפנת אשכול N הצפנה בניהול Google מופעלת כברירת מחדל. ‫

לחלופין, אפשר להשתמש בהצפנה באמצעות מפתח Cloud KMS שמשויך לפרויקט, או להזין את נתיב המפתח באופן ידני. לדוגמה, projects/project-name>/locations/location-name/keyRings/keyring-name/cryptoKeys/key-name עבור האשכול.

אחרי שיוצרים אשכול, אי אפשר לעדכן את ההצפנה שלו.

מכיוון שהאחסון ב-AlloyDB מתרחב אוטומטית, לא צריך להגדיר מגבלת אחסון באופן מפורש. האחסון מנוהל באופן אוטומטי, ואתם מחויבים רק על האחסון שבו אתם משתמשים.