Auf dieser Seite wird beschrieben, wie Sie mit dem Database Service Datenbanken in Google Distributed Cloud (GDC) mit Air Gap erstellen und verwalten.
Autorisierung und Rollen
Nutzer müssen für den Zugriff auf den Datenbankdienst autorisiert sein. Für den Zugriff auf den Datenbankdienst mit der GDC-Konsole und der Distributed Cloud-Befehlszeile ist eine Autorisierung erforderlich.
Durch die folgenden Rollen werden Nutzern Berechtigungen gewährt:
- Projektbetrachter (
project-viewer) - Nutzer mit dieser Rolle können auf die GDC-Konsole zugreifen.
- Project DB Viewer(
project-db-viewer) - Nutzer mit dieser Rolle können Datenbankcluster ansehen.
- Project DB Editor (
project-db-editor) - Nutzer mit dieser Rolle haben die durch
project-db-viewergewährten Berechtigungen und können auch Datenbankcluster bearbeiten. - Projekt-DB-Administrator (
project-db-admin) - Nutzer mit dieser Rolle haben die durch
project-db-editorverliehene Berechtigung und können auch Datenbankcluster erstellen und löschen. - Project Bucket Object Viewer (
project-bucket-object-viewer) - Nutzer mit dieser Rolle können den Speicherbrowser in der Benutzeroberfläche des Database Service in der GDC-Konsole verwenden. Über diese Schnittstelle können Sie Dateien für Datenbankimporte und Ziele für Dateien angeben, die durch Datenbankexporte generiert werden.
- Project Monitoring Viewer (
project-monitoring-viewer) - Nutzer mit dieser Rolle können auf die Monitoring-Instanz zugreifen. Weitere Informationen zum Beobachten von Messwerten für den Datenbankdienst finden Sie unter Messwerte beobachten. Sie sollten diese Rolle nur Nutzern zuweisen, die auf die Monitoring-Instanz zugreifen müssen.
- Administrator für die Richtlinie zur Projektwartung (
project-mp-admin) - Nutzer mit dieser Rolle haben die Berechtigungen der Rollen
project_mp_editorundproject_mpb_editor. Sie können also sowohl Wartungsrichtlinien als auch Bindungen von Wartungsrichtlinien erstellen, bearbeiten und löschen. - Betrachter von Projektwartungsrichtlinien (
project-mp-viewer) - Nutzer mit dieser Rolle können Wartungsrichtlinien aufrufen.
- Bearbeiter von Richtlinien zur Projektwartung (
project-mp-editor) - Nutzer mit dieser Rolle haben die Berechtigungen der Rolle
project_mp_viewerund können außerdem Wartungsrichtlinien erstellen, bearbeiten und löschen. - Betrachter für die Bindung von Projektwartungsrichtlinien (
project-mpb-viewer) - Nutzer mit dieser Rolle können Bindungen an die Wartungsrichtlinie ansehen.
- Editor für die Bindung von Projektwartungsrichtlinien (
project-mpb-editor) - Nutzer mit dieser Rolle haben die Berechtigungen der Rolle
project_mpb_viewerund können außerdem Bindungen für Wartungsrichtlinien erstellen, bearbeiten und löschen.
Verfügbare Datenbankmodule
Die folgenden Datenbank-Engines können in einer GDC-Umgebung verwendet werden:
| Datenbank | Versionen |
|---|---|
| AlloyDB Omni | 15 |
| Oracle | 19 |
| PostgreSQL | 13, 14, 15 |
Datenbankmodultyp auswählen und Datenbankcluster erstellen
Ein Nutzer mit der Rolle „Project DB Admin“ muss die folgenden Schritte ausführen. Verwenden Sie entweder die GDC-Konsole oder die Distributed Cloud CLI, um Datenbankcluster zu erstellen.
Console
- Wählen Sie im Hauptmenü Database Service aus.
- Klicken Sie auf Datenbankcluster erstellen.
Wählen Sie im Dialogfeld Datenbankmodul auswählen ein Datenbankmodul aus.
Geben Sie im Dialogfeld Cluster konfigurieren die Cluster-ID, das Passwort und die Datenbankversion an. Sie können Sicherungen aktivieren und den Aufbewahrungszeitraum für Sicherungen konfigurieren.
Wenn Sie das PostgreSQL-Datenbankmodul ausgewählt haben, können Sie Hochverfügbarkeit für Ihren Datenbankcluster aktivieren. Wenn diese Option aktiviert ist, stellt der Datenbankdienst eine Stand-by-Instanz in derselben Zone wie Ihre primäre Instanz bereit, um vor Ausfällen zu schützen. Weitere Informationen finden Sie unter Hochverfügbarkeit.
Geben Sie im Dialogfeld Primäre Instanz konfigurieren die CPU-, Arbeitsspeicher- und Speicherkapazität der primären Instanz des Datenbankclusters an. Wir empfehlen, genügend Arbeitsspeicher für Ihre größte Tabelle auszuwählen.
Klicken Sie auf Erstellen. Das Erstellen des Datenbankclusters kann einige Minuten dauern. Prüfen Sie den Status des Clusters auf der Seite Clusterübersicht. Der Status ändert sich von Wird erstellt zu Bereit, wenn der Cluster bereit ist.
gdcloud
Bevor Sie die Distributed Cloud CLI verwenden, müssen Sie sie installieren und initialisieren. Authentifizieren Sie sich dann bei Ihrer Organisation.
Führen Sie den folgenden Befehl aus, um einen Datenbankcluster zu erstellen:
gdcloud database clusters create CLUSTER_NAME \ --database-version DB_VERSION \ --admin-password ADMIN_PASSWORDErsetzen Sie die folgenden Variablen:
CLUSTER_NAMEdurch den Namen des neuen Clusters.- Ersetzen Sie
DB_VERSIONdurch den Versionsstring für den neuen Cluster. Beispiel:POSTGRESQL_13,ORACLE_19_ENTERPRISEoderALLOYDBOMNI_15 ADMIN_PASSWORDdurch das Administratorpasswort für den neuen Cluster.
Weitere Informationen zum Konfigurieren der CPU-, Arbeitsspeicher- und Speicherressourcen für den Datenbankcluster, zum Konfigurieren von Sicherungen, zum Aktivieren von Hochverfügbarkeit und zu anderen verfügbaren Optionen erhalten Sie mit folgendem Befehl:
gdcloud database clusters create --help
API
Für AlloyDB- oder PostgreSQL-Datenbanken:
apiVersion: v1 kind: Secret metadata: name: db-pw-DBCLUSTER_NAME namespace: USER_PROJECT type: Opaque data: DBCLUSTER_NAME: "BASE64_PASSWORD" --- apiVersion: DBENGINE_NAME.dbadmin.gdc.goog/v1 kind: DBCluster metadata: name: DBCLUSTER_NAME namespace: USER_PROJECT spec: primarySpec: adminUser: passwordRef: name: db-pw-DBCLUSTER_NAME version: "DB_VERSION" resources: memory: DB_MEMORY cpu: DB_CPU disks: - name: DataDisk size: DB_DATA_DISKFür Oracle-Datenbanken:
apiVersion: v1 kind: Secret metadata: name: db-pw-DBCLUSTER_NAME namespace: USER_PROJECT type: Opaque data: DBCLUSTER_NAME: "BASE64_PASSWORD" --- apiVersion: oracle.dbadmin.gdc.goog/v1 kind: DBCluster metadata: name: DBCLUSTER_NAME namespace: USER_PROJECT spec: primarySpec: adminUser: passwordRef: name: db-pw-DBCLUSTER_NAME version: "DB_VERSION" cdbName: GCLOUD resources: memory: DB_MEMORY cpu: DB_CPU disks: - name: DataDisk size: DB_DATA_DISK - name: LogDisk size: DB_LOG_DISKErsetzen Sie die folgenden Variablen:
DBCLUSTER_NAME: Der Name des Datenbankclusters.USER_PROJECT: Der Name des Nutzerprojekts, in dem der Datenbankcluster erstellt wird.BASE64_PASSWORD, die Base64-Codierung des Administratorpassworts der Datenbank.DBENGINE_NAME: der Name der Datenbank-Engine. Dies ist entwederalloydbomnioderpostgresql.DB_VERSION, die Version des Datenbankmoduls.DB_MEMORY: Die dem Datenbankcluster zugewiesene Speichermenge, z. B.5Gi.DB_CPU: Die Anzahl der CPUs, die dem DB-Cluster zugewiesen sind, z. B.2.DB_DATA_DISK: Die Menge an Speicherplatz, die dem Datenbankcluster zugewiesen ist, z. B.10 Gi.DB_LOG_DISK: Die Größe des Speicherplatzes, der dem Protokolldatenträger der Oracle-Datenbank zugewiesen ist (nur Oracle).
Erstellen Sie eine DBS-Ressource
BackupPlanim selben Namespace, um Back-ups zu aktivieren.