重建实例
操作场景
实例回收站用于保存已删除或已退订的实例,在回收站保留期限内的主实例可以通过重建实例恢复数据。查看回收站的保留天数请参考回收站。
约束限制
- RDS不回收只读实例,只有主备或者单机实例才会进入回收站。
- 回收站策略机制默认开启,且不可关闭。
- 实例下发删除操作后,会保留一天前的最近一次自动全量备份(如果不存在一天前自动全量备份,则保留最新一次自动全量备份),并执行一次全量备份,可选择其中任一备份文件重建实例恢复数据。
费用说明
- 未开启CBR快照备份的实例被删除后,进入回收站管理的物理备份不会产生费用。
- 已开启CBR快照备份的实例被删除后,进入回收站管理的快照备份将在保留天数内按照CBR备份收费规则正常计费。
重建实例
- 登录RDS管理控制台。
- 单击管理控制台左上角的
,选择区域。 - 在左侧导航栏,单击“回收站”。
- 在“回收站”页面,在实例列表中找到需要恢复的目标实例,单击操作列的“重建”。
- 选择备份文件,单击操作列的“重建”。 图1 重建实例
- 在“重建新实例”页面,选择计费模式,填写并选择实例相关信息后,单击“立即购买”。
- 基础配置
表1 基础配置 参数
描述
计费模式
提供包年/包月和按需计费两种计费模式,以满足不同场景下的用户需求。
- 包年/包月:一种预付费模式,即先付费再使用,按照订单的购买周期进行结算。购买周期越长,享受的折扣越大。一般适用于需求量长期稳定的成熟业务。
- 按需计费:一种后付费模式,即先使用再付费,秒级计费,每小时扣费一次,不足一小时按照实际使用时长收费。按需计费模式允许您根据实际业务需求灵活地调整资源使用,无需提前预置资源,从而降低预置过多或不足的风险。
- 资源选配 图2 资源选配
表2 资源选配 参数
描述
数据库引擎
PostgreSQL。
数据库版本
默认和原实例相同。
实例类型+可用区
- 主备:一主一备的经典高可用架构。适用于大中型企业的生产数据库,覆盖互联网、物联网、零售电商、物流、游戏等行业应用。备机提高了实例的可靠性,创建主机的过程中,同步创建备机,备机创建成功后,用户不可见。
可用区指在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。有的区域支持单可用区和多可用区,有的区域只支持单可用区。
为了达到更高的可靠性,即使您选择了单可用区部署主实例和备实例,RDS也会自动将您的主实例和备实例分布到不同的物理机上。在专属计算集群中创建主备实例时,如果您的专属计算集群中只有一台物理机,并且将主机和备机划分在同一可用区内,将会导致主备实例创建失败。
RDS支持在同一个可用区内或者跨可用区部署数据库主备实例,以提供故障切换能力和高可用性。
- 单机:采用单个数据库节点部署架构,与主流的主备实例相比,它只包含一个节点,但具有高性价比。适用于个人学习、微型网站以及中小企业的开发测试环境。
存储类型
实例的存储类型决定实例的读写速度。最大吞吐量越高,读写速度越快。实例创建完成后可以修改存储类型,详见变更存储类型。- SSD云盘
SSD云盘为云盘存储,弹性扩容,将数据存储于SSD云盘,即实现了计算与存储分离。最大吞吐量350 MiB/s。
支持的IOPS取决于云硬盘(Elastic Volume Service,简称EVS)的IO性能,具体请参见《云硬盘产品介绍》中“磁盘类型及性能介绍”中“超高IO”的内容。
- 极速型SSD
极速型SSD云盘,结合25 GE网络和RDMA技术,为您提供单盘最大吞吐量达1000 MiB/s并具有亚毫秒级低时延性能。
支持的IOPS取决于云硬盘的IO性能,具体请参见《云硬盘产品介绍》中“磁盘类型及性能介绍”中“极速型SSD”的内容。
- Flexible SSD云盘
Flexible SSD云盘的容量与性能解耦,支持在容量固定的情况下,基于业务性能诉求,按需、灵活地调整IOPS和吞吐量。适合各种主流的高性能、低延迟交互应用场景。
- IOPS值可以由用户预配置,范围为3000~128000,具体可配置值≤(500*磁盘容量)。吞吐量值可以由用户配置,范围为125~1000 MiB/s,具体可配置值≤(IOPS/4)。具体请参见“云硬盘类型及性能介绍”中“通用型SSD V2”的内容。
说明:如需购买Flexible SSD云盘类型的实例,请提交工单申请。
- 选择“专属存储”的用户默认只显示购买专属分布式存储服务时选择的存储类型。
- 主备:一主一备的经典高可用架构。适用于大中型企业的生产数据库,覆盖互联网、物联网、零售电商、物流、游戏等行业应用。备机提高了实例的可靠性,创建主机的过程中,同步创建备机,备机创建成功后,用户不可见。
- 实例选配 图3 实例选配
表3 实例选配 参数
描述
性能规格
实例的CPU和内存。不同性能规格对应不同连接数和最大IOPS。
关于性能规格详情,请参见RDS for PostgreSQL性能规格。
创建成功后可进行规格变更,请参见手动变更实例的CPU和内存规格。
说明:在专属计算集群上创建实例时,性能规格只支持通用增强型。
生产环境业务最低性能规格为4U8G。4U8G以下规格仅用于测试环境业务。
存储空间
您申请的存储空间会有必要的文件系统开销,这些开销包括索引节点和保留块,以及数据库运行必需的空间。存储空间支持40GB到4000GB,用户选择容量大小必须为10的整数倍。
创建成功后可进行扩容,具体请参见手动变更磁盘容量。
存储空间自动扩容
如果存储类型为SSD云盘或极速型SSD,可设置存储空间自动扩容,当存储空间可用率过小时,会自动扩容存储空间。创建主实例时指定只读实例,主实例设置自动扩容,只读会默认同步开启设置。- 存储空间自动扩容:存储空间自动扩容开关。
- 可用存储空间率:当可用存储空间百分比小于等于该阈值或者10GB时,会触发自动扩容。
- 存储自动扩容上限:默认取值:40~4000,单位:GB。需要大于等于实例当前存储空间总大小。
磁盘加密
RDS使用KMS提供的信封加密方式来保护用户的数据,具体请参见华为云服务如何使用KMS加密数据。选择加密后会提高数据安全性,但对数据库性能有一定影响,请按照您的使用策略进行选择。
请在下拉框选择密钥,该密钥是最终租户密钥。如果没有密钥,可以单击“创建密钥”,在页面右侧弹窗可以新建密钥。更多信息,请参见《密码安全中心用户指南》的“创建密钥”章节内容。
开启磁盘加密后有以下限制:
- 开启磁盘加密后,存放在对象存储服务上的备份数据不会被加密。
- 提醒您保存好密钥,一旦密钥被禁用、删除或冻结,会导致数据库不可用,并且可能无法恢复数据,具体场景如下:
针对磁盘加密,备份数据不加密的场景:可以通过备份恢复到新实例的方式恢复数据。
针对磁盘加密,并且备份数据加密的场景:无法恢复数据。
说明:如果使用共享KMS密钥,对应的CTS事件为createdatakey和decrydatakey,仅密钥所有者能够感知到该事件。
- 实例管理和网络配置 图4 实例管理和网络配置
表4 网络 参数
描述
实例名称
实例名称可以重名。实例名称长度最小为4字符,最大为64个字符,如果名称包含中文,则不超过64字节(注意:一个中文字符占用3个字节),必须以字母或中文开头,区分大小写,可以包含字母、数字、中划线、下划线或中文,不能包含其他特殊字符。
- 创建多个实例时,实例名称长度会发生变化,具体以实际页面显示情况为准。
- 购买多个数据库实例时,名称自动按序增加4位数字后缀。例如输入instance,从instance-0001开始命名;若已有instance-0010,从instance-0011开始命名。
设置密码
- 现在设置,如果您选择创建实例时设置,请填写账户对应的密码。
- 创建后设置,系统不会为您设置初始密码。 须知:
您在登录数据库前,需要先通过重置密码的方式设置密码,否则实例创建成功后,无法登录数据库。
实例创建成功后重置密码,请参见重置管理员密码和root账号权限。
管理员账户名
数据库的登录名称默认为root。
管理员密码
所设置的密码长度为8~32个字符,至少包含大写字母、小写字母、数字、特殊字符三种字符的组合,其中允许输入 ~ ! @ # $ % ^ * - _ = + ? , 特殊字符。请您输入高强度密码并定期修改,以提高安全性,防止出现密码被暴力破解等安全风险。
如果您提供的密码被系统视为弱密码,您将收到错误提示,请提供更高强度的密码。
请妥善保管您的密码,因为系统将无法获取您的密码信息。
实例创建成功后,如需重置密码,请参见重置管理员密码和root账号权限。
确认密码
必须和主密码相同。
企业项目
对于已成功关联企业项目的用户,仅需在“企业项目”下拉框中选择目标项目。
更多关于企业项目的信息,请参见《企业管理用户指南》。
删除保护
设置是否启用删除保护,用于防止数据库实例被意外删除,启用生效期间,实例无法被删除。
- 如果打开此开关,当实例创建成功后,具有删除权限的用户无法对其进行删除。
- 如果关闭此开关,当实例创建成功后,具有删除权限的用户可以对其进行删除。
- 创建失败的实例,对应删除保护功能关闭。
- 实例创建完成后,如果不再需要删除保护,可以在实例概览页面关闭,详见开启或关闭实例删除保护。
虚拟私有云
云数据库RDS实例所在的虚拟网络环境,可以对不同业务进行网络隔离。您需要创建或选择所需的虚拟私有云。如何创建虚拟私有云,请参见《虚拟私有云用户指南》中的“创建虚拟私有云基本信息及默认子网”。
如果没有可选的虚拟私有云,云数据库RDS服务默认为您分配资源。
如需使用共享VPC,请在下拉列表选择其他账号共享给当前账号的VPC。
共享VPC基于资源访问管理(Resource Access Manager,简称RAM)服务的机制,VPC的所有者可以将VPC内的子网共享给一个或者多个账号使用。通过共享VPC功能,可以简化网络配置,帮助您统一配置和运维多个账号下的资源,有助于提升资源的管控效率,降低运维成本。有关VPC子网共享的更多信息,请参见共享VPC。
须知:目前RDS实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云。
子网
通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。子网在可用区内才会有效,创建云数据库RDS实例的子网默认开启DHCP功能,不可关闭。
安全组
控制网络出/入及端口的访问,默认添加了云数据库RDS实例所属的安全组访问。此外,通过网络访问控制列表(ACL),可以允许或拒绝进入和退出各个子网的网络流量。
安全组限制实例的安全访问规则,加强云数据库RDS服务与其他服务间的安全访问。请确保所选取的安全组允许客户端访问数据库实例。
创建实例时,可以选择多个安全组(为了更好的网络性能,建议不超过5个)。此时,实例的访问规则遵循几个安全组规则的并集。
如果没有可选的安全组,云数据库RDS服务默认为您分配安全组资源。
- 更多配置 图5 更多配置
表5 更多配置 参数
描述
参数模板
数据库参数模板就像是数据库引擎配置值的容器,参数模板中的参数可应用于一个或多个相同类型的数据库实例。对于HA实例创建成功后,主备参数模板相同。实例创建成功后,参数模板可进行修改。
须知:创建数据库实例时, 为确保数据库实例正常创建,自定义参数模板中相关规格参数如下不会下发, 而是采用系统默认的推荐值。
- “maintenance_work_mem”
- “shared_buffers”
- “max_connections”
- “effective_cache_size”
您可以在实例创建完成之后根据业务需要进行调整。具体请参见修改RDS for PostgreSQL实例参数。
时区
由于世界各国家与地区经度不同,地方时也有所不同,因此会划分为不同的时区。时区可在创建实例时选择,后期可修改。
小版本自动升级
默认开启小版本自动升级,开启后,如果有可更新小版本,系统将自动推送更新事件。自动升级执行前,您可以在“事件管理”修改升级时间,或取消升级。
部分区域如需使用该功能,请提交工单申请。
标签
可选配置,云数据库RDS的标识。使用标签可以方便识别和管理您拥有的云数据库RDS资源。每个实例最多支持20个标签配额。
如果您的组织已经设定RDS的相关标签策略,则需按照标签策略规则为RDS实例添加标签。标签如果不符合标签策略的规则,则可能会导致RDS实例创建失败,请联系组织管理员了解标签策略详情。
实例创建成功后,您可以单击实例名称,在标签页签下查看对应标签。关于标签的详细操作,请参见RDS for PostgreSQL标签管理。
数据库安全审计
包周期实例开启数据库安全审计后,将实时记录该数据库的访问操作行为,对风险和攻击行为进行实时告警。
- 购买时长
表6 购买时长 参数
描述
购买时长(包年/包月)
选择所需的时长,系统会自动计算对应的配置费用,时间越长,折扣越大。
自动续费(包年/包月)
- 默认不勾选,不进行自动续费。
- 勾选后实例自动续费,自动续费周期与原订单周期一致。
如果您对价格有疑问,可以通过页面底部“配置费用”处的“了解计费详情”来了解产品价格。
云数据库RDS的性能,取决于用户申请云数据库RDS时所选择的配置。可供用户选择的硬件配置项为性能规格、存储类型以及存储空间。
- 基础配置
- 确认购买的实例信息。
- 对于按需计费的实例,进行规格确认。 图6 规格确认
- 如果需要重新选择实例规格,单击“上一步”,回到上个页面修改实例信息。
- 如果规格确认无误,勾选协议,单击“提交”,完成购买实例的申请。
- 对于包年/包月模式的实例,进行订单确认。 图7 订单确认
- 如果需要重新选择实例规格,单击“上一步”,回到上个页面修改实例信息。
- 如果订单确认无误,勾选协议,单击“去支付”,进入“付款”页面。选择付费方式,完成付费。
- 对于按需计费的实例,进行规格确认。
- 返回实例列表,在左侧导航栏,选择“任务中心”,在“即时任务”页签,查看“PostgreSQL恢复到新实例”任务执行进度。
更多内容,请参见任务中心。
- 实例创建成功后,用户可以在“实例管理”页面对其进行查看和管理。
- 创建实例过程中,状态显示为“创建中”,创建完成的实例状态显示为“正常”。
- 创建实例时,系统默认开启自动备份策略,后期可修改。实例创建成功后,系统会自动创建一个全量备份。
- 实例创建成功后,实例名称支持添加备注,以方便用户备注分类。
- 数据库端口默认为5432,实例创建成功后可修改,具体请参见修改数据库端口。
建议您及时修改数据库默认端口。