# 购买RDS for PostgreSQL实例 #### 操作场景 本文将介绍在云数据库RDS服务的管理控制台创建实例的过程。 目前，RDS for PostgreSQL支持"包年/包月"和"按需计费"购买，您可以根据业务需要定制相应计算能力和存储空间的RDS实例。 #### 前提条件 - [注册华为账号并开通华为云](https://support.huaweicloud.com/usermanual-account/account_id_001.html) - 如果需要对华为云上的资源进行精细管理，请使用统一身份认证服务（Identity and Access Management，简称IAM）创建IAM用户及用户组，并授权，以使得IAM用户获得具体的操作权限，更多操作，请参见[通过IAM角色或策略授予使用RDS的权限](https://support.huaweicloud.com/usermanual-rds-pg/rds_pg_07_0002.html)。 - 账户余额大于等于0元。 #### 操作步骤 1. 进入[购买云数据库RDS页面](https://console.huaweicloud.com/rds/?#/rds/createIns)。 2. 在"自定义购买"页签，选择计费模式，填写并选择实例相关信息后，单击"立即购买"。 - 资源选配 图1计费方式和基本信息 ![](https://support.huaweicloud.com/usermanual-rds-pg/zh-cn_image_0000002517990995.png "点击放大") 表1基本信息 | 参数 | 示例 | 描述 | |:---|:---|:---| | 区域 | **华东-上海一** | 资源所在的区域。 说明： 不同区域内的产品内网不互通，且创建后不能更换，请谨慎选择。 | | 计费模式 | **按需计费** | 提供包年/包月和按需计费两种计费模式，以满足不同场景下的用户需求。 - 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于需求量长期稳定的成熟业务。 - 按需计费：一种后付费模式，即先使用再付费，秒级计费，每小时扣费一次，不足一小时按照实际使用时长收费。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。 | | 数据库引擎 | **PostgreSQL** | PostgreSQL。 | | 数据库版本+小版本 | **17.4.x** | 请参见[数据库引擎和版本](https://support.huaweicloud.com/productdesc-rds-pg/zh-cn_topic_0043898356.html)。 不同区域所支持的数据库版本不同，请以实际界面为准。 选用RDS for PostgreSQL数据库时，请根据实际业务需求选择合适的数据库引擎版本。建议您选择当前可用的最高版本数据库，因其性能更稳定，安全性更高，使用更可靠。RDS for PostgreSQL 9.5版本于2021年2月11日已停止维护，请选择更高版本。 | | 实例类型+可用区 | **主备** | - 主备：一主一备的经典高可用架构。适用于大中型企业的生产数据库，覆盖互联网、物联网、零售电商、物流、游戏等行业应用。备机提高了实例的可靠性，创建主机的过程中，同步创建备机，备机创建成功后，用户不可见。 可用区指在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。有的区域支持单可用区和多可用区，有的区域只支持单可用区。 为了达到更高的可靠性，即使您选择了单可用区部署主实例和备实例，RDS也会自动将您的主实例和备实例分布到不同的物理机上。在专属计算集群中创建主备实例时，如果您的专属计算集群中只有一台物理机，并且将主机和备机划分在同一可用区内，将会导致主备实例创建失败。 RDS支持在同一个可用区内或者跨可用区部署数据库主备实例，以提供故障切换能力和高可用性。 - 单机：采用单个数据库节点部署架构，与主流的主备实例相比，它只包含一个节点，但具有高性价比。适用于个人学习、微型网站以及中小企业的开发测试环境。 | | 存储类型 | **SSD云盘** | 实例的存储类型决定实例的读写速度。最大吞吐量越高，读写速度越快。实例创建完成后可以修改存储类型，详见[变更存储类型](https://support.huaweicloud.com/usermanual-rds-pg/rds_pg_scale_storage.html)。 - SSD云盘 SSD云盘为云盘存储，弹性扩容，将数据存储于SSD云盘，即实现了计算与存储分离。最大吞吐量350 MiB/s。 支持的IOPS取决于云硬盘（Elastic Volume Service，简称EVS）的IO性能，具体请参见《云硬盘产品介绍》中"[磁盘类型及性能介绍](https://support.huaweicloud.com/productdesc-evs/zh-cn_topic_0044524691.html)"中"超高IO"的内容。 - 极速型SSD 极速型SSD云盘，结合25 GE网络和RDMA技术，为您提供单盘最大吞吐量达1000 MiB/s并具有亚毫秒级低时延性能。 支持的IOPS取决于云硬盘的IO性能，具体请参见《云硬盘产品介绍》中"[磁盘类型及性能介绍](https://support.huaweicloud.com/productdesc-evs/zh-cn_topic_0044524691.html)"中"极速型SSD"的内容。 - Flexible SSD云盘 Flexible SSD云盘的容量与性能解耦，支持在容量固定的情况下，基于业务性能诉求，按需、灵活地调整IOPS和吞吐量。适合各种主流的高性能、低延迟交互应用场景。 - IOPS值可以由用户预配置，范围为3000\~128000，具体可配置值≤(500\*磁盘容量)。吞吐量值可以由用户配置，范围为125\~1000 MiB/s，具体可配置值≤(IOPS/4)。具体请参见"[云硬盘类型及性能介绍](https://support.huaweicloud.com/productdesc-evs/zh-cn_topic_0014580744.html)"中"通用型SSD V2"的内容。 说明： 如需购买Flexible SSD云盘类型的实例，请[提交工单](https://console.huaweicloud.com/ticket/?locale=zh-cn#/ticketindex/createIndex)申请。 - 选择"专属存储"的用户默认只显示购买专属分布式存储服务时选择的存储类型。 | - 实例选配 图2规格与存储 ![](https://support.huaweicloud.com/usermanual-rds-pg/zh-cn_image_0000002465048721.png "点击放大") 表2规格与存储 | 参数 | 示例 | 描述 | |:---|:---|:---| | 性能规格 | **2 vCPUs \| 4 GB** | 实例的CPU和内存。不同性能规格对应不同连接数和最大IOPS。 关于性能规格详情，请参见[RDS for PostgreSQL性能规格](https://support.huaweicloud.com/productdesc-rds-pg/rds_01_0035.html)。 创建成功后可进行规格变更，请参见[手动变更实例的CPU和内存规格](https://support.huaweicloud.com/usermanual-rds-pg/rds_pg_scale_rds.html)。 说明： 在专属计算集群上创建实例时，性能规格只支持通用增强型。 生产环境业务最低性能规格为4U8G。4U8G以下规格仅用于测试环境业务。 | | 资源类型 | **-** | - 云硬盘 - 专属存储 说明： 只有购买了专属分布式存储服务（Dedicated Distributed Storage Service，简称DSS）的用户才有此选项。 | | 存储池 | **-** | 只有选择"专属存储"的用户才有此选项，是购买专属分布式存储服务时确定的独享的存储池，该存储池与其他池物理隔离，安全性高。 | | 存储空间 | **40 GB** | 您申请的存储空间会有必要的文件系统开销，这些开销包括索引节点和保留块，以及数据库运行必需的空间。存储空间支持40GB到4000GB，用户选择容量大小必须为10的整数倍。如果想要创建大于4000GB的存储空间，请[提交工单](https://console.huaweicloud.com/ticket/?locale=zh-cn#/ticketindex/createIndex)申请。存储空间大于4000GB时，实例备份方式会自动设置为[快照备份](https://support.huaweicloud.com/usermanual-rds-pg/rds_09_0056.html)且无法修改。 创建成功后可进行扩容，具体请参见[手动变更磁盘容量](https://support.huaweicloud.com/usermanual-rds-pg/rds_pg_scale_cluster.html)。 | | 存储空间自动扩容 | **不开启** | 如果存储类型为SSD云盘或极速型SSD，可设置存储空间自动扩容，当存储空间可用率过小时，会自动扩容存储空间。创建主实例时指定只读实例，主实例设置自动扩容，只读会默认同步开启设置。 - 存储空间自动扩容：存储空间自动扩容开关。 - 可用存储空间率：当可用存储空间百分比小于等于该阈值或者10GB时，会触发自动扩容。 - 存储自动扩容上限：默认取值：40\~4000，单位：GB。需要大于等于实例当前存储空间总大小。如果需要支持更大存储空间，请[提交工单](https://console.huaweicloud.com/ticket/?locale=zh-cn#/ticketindex/createIndex)申请。如果自动扩容后存储空间大于4000GB，实例备份方式会自动设置为[快照备份](https://support.huaweicloud.com/usermanual-rds-pg/rds_09_0056.html)且无法修改。 | | 磁盘加密 | **不加密** | RDS使用KMS提供的信封加密方式来保护用户的数据，具体请参见[华为云服务如何使用KMS加密数据](https://support.huaweicloud.com/dew_faq/dew_01_0053.html)**。**选择加密后会提高数据安全性，但对数据库性能有一定影响，请按照您的使用策略进行选择。 请在下拉框选择密钥，该密钥是最终租户密钥。如果没有密钥，可以单击"创建密钥"，在页面右侧弹窗可以新建密钥。更多信息，请参见《密码安全中心用户指南》的"[创建密钥](https://support.huaweicloud.com/usermanual-dew/dew_01_0178.html)"章节内容。 开启磁盘加密后有以下限制： - 购买实例时开启磁盘加密，购买成功后无法关闭，但是可以修改密钥，详见[设置磁盘加密](https://support.huaweicloud.com/usermanual-rds-pg/rds_pg_05_0025.html)。 - 购买实例时未开启磁盘加密，购买成功后可以开启，开启后不支持关闭，详见[设置磁盘加密](https://support.huaweicloud.com/usermanual-rds-pg/rds_pg_05_0025.html)。 - 开启磁盘加密后，存放在对象存储服务上的备份数据不会被加密。 - 提醒您保存好密钥，一旦密钥被禁用、删除或冻结，会导致数据库不可用，并且可能无法恢复数据，具体场景如下： 针对磁盘加密，备份数据不加密的场景：可以通过[备份恢复到新实例](https://support.huaweicloud.com/usermanual-rds-pg/rds_09_0030.html)的方式恢复数据。 针对磁盘加密，并且备份数据加密的场景：无法恢复数据。 说明： 如果使用共享KMS密钥，对应的CTS事件为createdatakey和decrydatakey，仅密钥所有者能够感知到该事件。 | - 数据库安全 表3数据库安全服务 | 参数 | 示例 | 描述 | |:---|:---|:---| | 数据库安全服务 | **不开启** | 数据库前端使用数据库安全服务，多种策略防止数据库被攻击，持久保护云上数据库安全。 - 使用数据库安全服务的关系型数据库实例，不支持批量购买。 - 只有特定实例规格支持和购买数据库安全服务，具体以实际环境为准。 - 数据库安全服务的管理用户名为admin，密码与RDS的root密码一致。 - 请在购买成功后登录数据库安全服务控制台，为数据库安全服务实例绑定弹性IP，并配置安全防护。 | - 实例管理和网络配置 图3实例管理和网络配置 ![](https://support.huaweicloud.com/usermanual-rds-pg/zh-cn_image_0000002609593103.png "点击放大") 表4网络 | 参数 | 示例 | 描述 | |:---|:---|:---| | 实例名称 | **rds-56c5** | 实例名称可以重名。实例名称长度最小为4字符，最大为64个字符，如果名称包含中文，则不超过64字节（注意：一个中文字符占用3个字节），必须以字母或中文开头，区分大小写，可以包含字母、数字、中划线、下划线或中文，不能包含其他特殊字符。 - 创建多个实例时，实例名称长度会发生变化，具体以实际页面显示情况为准。 - 购买多个数据库实例时，名称自动按序增加4位数字后缀。例如输入instance，从instance-0001开始命名；若已有instance-0010，从instance-0011开始命名。 | | 设置密码 | **创建后设置** | - 现在设置，如果您选择创建实例时设置，请填写账户对应的密码。 - 创建后设置，系统不会为您设置初始密码。 须知： 您在登录数据库前，需要先通过重置密码的方式设置密码，否则实例创建成功后，无法登录数据库。 实例创建成功后重置密码，请参见[重置管理员密码和root账号权限](https://support.huaweicloud.com/usermanual-rds-pg/rds_pg_reset_password.html)。 | | 管理员账户名 | **-** | 数据库的登录名称默认为root。 | | 管理员密码 | **-** | 所设置的密码长度为8\~32个字符，至少包含大写字母、小写字母、数字、特殊字符三种字符的组合，其中允许输入 \~ ! @ # $ % \^ \* - _ = + ? , 特殊字符。请您输入高强度密码并定期修改，以提高安全性，防止出现密码被暴力破解等安全风险。 如果您提供的密码被系统视为弱密码，您将收到错误提示，请提供更高强度的密码。 请妥善保管您的密码，因为系统将无法获取您的密码信息。 实例创建成功后，如需重置密码，请参见[重置管理员密码和root账号权限](https://support.huaweicloud.com/usermanual-rds-pg/rds_pg_reset_password.html)。 | | 确认密码 | **-** | 必须和主密码相同。 | | 企业项目 | **default** | 对于已成功关联企业项目的用户，仅需在"企业项目"下拉框中选择目标项目。 更多关于企业项目的信息，请参见[《企业管理用户指南》](https://support.huaweicloud.com/usermanual-em/zh-cn_topic_0108763975.html)。 | | 删除保护 | **开关打开（默认关闭）** | 设置是否启用删除保护，用于防止数据库实例被意外删除，启用生效期间，实例无法被删除。 - 如果打开此开关，当实例创建成功后，具有删除权限的用户无法对其进行删除。 - 如果关闭此开关，当实例创建成功后，具有删除权限的用户可以对其进行删除。 - 创建失败的实例，对应删除保护功能关闭。 - 实例创建完成后，如果不再需要删除保护，可以在实例概览页面关闭，详见[开启或关闭实例删除保护](https://support.huaweicloud.com/usermanual-rds-pg/rds_09_0050.html)。 | | 虚拟私有云 | **default_vpc** | 云数据库RDS实例所在的虚拟网络环境，可以对不同业务进行网络隔离。您需要创建或选择所需的虚拟私有云。如何创建虚拟私有云，请参见《虚拟私有云用户指南》中的"创建虚拟私有云基本信息及默认子网"。 如果没有可选的虚拟私有云，云数据库RDS服务默认为您分配资源。 如需使用共享VPC，请在下拉列表选择其他账号共享给当前账号的VPC。 共享VPC基于[资源访问管理](https://support.huaweicloud.com/productdesc-ram/ram_01_0001.html)（Resource Access Manager，简称RAM）服务的机制，VPC的所有者可以将VPC内的子网共享给一个或者多个账号使用。通过共享VPC功能，可以简化网络配置，帮助您统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。有关VPC子网共享的更多信息，请参见[共享VPC](https://support.huaweicloud.com/usermanual-vpc/vpc_share_0001.html)。 须知： 目前RDS实例创建完成后不支持切换虚拟私有云，请谨慎选择所属虚拟私有云。 | | 子网 | **default_subnet** | 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。子网在可用区内才会有效，创建云数据库RDS实例的子网默认开启DHCP功能，不可关闭。 - IPv4地址： 创建实例时RDS会自动为您配置IPv4内网地址，您也可输入子网号段内未使用的IPv4内网地址（仅购买1个实例时支持指定IPv4地址）。实例创建成功后该内网地址可修改。若指定IP，则实例创建成功前禁止接入业务，否则实例可能会创建失败。 - IPv6地址： 选择支持IPv6地址的CPU和内存规格后，才能创建内网地址为IPv6的实例。 创建实例时RDS会自动为您配置IPv6内网地址，不支持指定IPv6内网地址。实例创建成功后该内网地址也不支持修改。 | | 安全组 | **default** | 控制网络出/入及端口的访问，默认添加了云数据库RDS实例所属的安全组访问。此外，通过网络访问[控制列表（ACL）](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0051746700.html)，可以允许或拒绝进入和退出各个子网的网络流量。 安全组限制实例的安全访问规则，加强云数据库RDS服务与其他服务间的安全访问。请确保所选取的安全组允许客户端访问数据库实例。 创建实例时，可以选择多个安全组（为了更好的网络性能，建议不超过5个）。此时，实例的访问规则遵循几个安全组规则的并集。 如果没有可选的安全组，云数据库RDS服务默认为您分配安全组资源。 | - 更多配置 图4更多配置 ![](https://support.huaweicloud.com/usermanual-rds-pg/zh-cn_image_0000002545090113.png "点击放大") 表5高级配置 | 参数 | 示例 | 描述 | |:---|:---|:---| | 参数模板 | **Default-PostgreSQL-16** | 数据库参数模板就像是数据库引擎配置值的容器，参数模板中的参数可应用于一个或多个相同类型的数据库实例。对于HA实例创建成功后，主备参数模板相同。实例创建成功后，参数模板可进行修改。 须知： 创建数据库实例时， 为确保数据库实例正常创建，自定义参数模板中相关规格参数如下不会下发， 而是采用系统默认的推荐值。 - "maintenance_work_mem" - "shared_buffers" - "max_connections" - "effective_cache_size" 您可以在实例创建完成之后根据业务需要进行调整。具体请参见[修改RDS for PostgreSQL实例参数](https://support.huaweicloud.com/usermanual-rds-pg/rds_pg_configuration.html)。 | | 时区 | **UTC+08:00** | 由于世界各国家与地区经度不同，地方时也有所不同，因此会划分为不同的时区。时区可在创建实例时选择，后期可修改。 | | 小版本自动升级 | **-** | 默认开启小版本自动升级，开启后，如果有可更新小版本，系统将自动推送更新事件。自动升级执行前，您可以在"[事件管理](https://support.huaweicloud.com/usermanual-rds-pg/rds_pg_01_0063.html)"修改升级时间，或取消升级。 部分区域如需使用该功能，请[提交工单](https://console.huaweicloud.com/ticket/?locale=zh-cn#/ticketindex/createIndex)申请。 | | 标签 | **不添加** | 可选配置，云数据库RDS的标识。使用标签可以方便识别和管理您拥有的云数据库RDS资源。每个实例最多支持20个标签配额。 如果您的组织已经设定RDS的相关标签策略，则需按照标签策略规则为RDS实例添加标签。标签如果不符合标签策略的规则，则可能会导致RDS实例创建失败，请联系组织管理员了解标签策略详情。 实例创建成功后，您可以单击实例名称，在标签页签下查看对应标签。关于标签的详细操作，请参见[RDS for PostgreSQL标签管理](https://support.huaweicloud.com/usermanual-rds-pg/rds_pg_tag.html)。 | | 数据库安全审计 | - | 包周期实例开启数据库安全审计后，将实时记录该数据库的访问操作行为，对风险和攻击行为进行实时告警。 | - 购买时长与数量 表6购买时长与数量 | 参数 | 示例 | 描述 | |:---|:---|:---| | 购买时长（包年/包月） | **-** | 选择所需的时长，系统会自动计算对应的配置费用，时间越长，折扣越大。 | | 自动续费（包年/包月） | **-** | - 默认不勾选，不进行自动续费。 - 勾选后实例自动续费，自动续费周期与原订单周期一致。 | | 购买数量 | **1** | 云数据库RDS支持批量购买实例。例如，购买主备实例时数量选择2，实例购买成功后，会出现2个主备实例。 - 购买数量为1时，可以指定IPv4地址。 - 购买数量大于1时，不支持指定IPv4地址。 | 如果您对价格有疑问，可以通过页面底部"配置费用"处的"了解计费详情"来了解产品价格。 ![](https://support.huaweicloud.com/usermanual-rds-pg/public_sys-resources/note_3.0-zh-cn.png) 云数据库RDS的性能，取决于用户申请云数据库RDS时所选择的配置。可供用户选择的硬件配置项为性能规格、存储类型以及存储空间。 3. 确认购买的实例信息。 - 对于按需计费的实例，进行规格确认。 图5规格确认 ![](https://support.huaweicloud.com/usermanual-rds-pg/zh-cn_image_0000002504153909.png "点击放大") - 如果需要重新选择实例规格，单击"上一步"，回到上个页面修改实例信息。 - 如果规格确认无误，勾选协议，单击"提交"，完成购买实例的申请。 - 对于包年/包月模式的实例，进行订单确认。 图6订单确认 ![](https://support.huaweicloud.com/usermanual-rds-pg/zh-cn_image_0000002504033999.png "点击放大") - 如果需要重新选择实例规格，单击"上一步"，回到上个页面修改实例信息。 - 如果订单确认无误，勾选协议，单击"去支付"，进入"付款"页面。选择付费方式，完成付费。 4. 实例创建成功后，用户可以在"实例管理"页面对其进行查看和管理。 - 创建实例过程中，状态显示为"创建中"，创建完成的实例状态显示为"正常"。您可以通过[任务中心](https://support.huaweicloud.com/usermanual-rds-pg/rds_pg_05_0007.html)查看详细进度和结果。 - 创建实例时，系统默认开启自动备份策略，后期可修改。实例创建成功后，系统会自动创建一个全量备份。 #### 后续操作 实例创建成功后，实例名称支持添加备注，以方便用户备注分类，详情请参见[修改实例备注](https://support.huaweicloud.com/usermanual-rds-pg/rds_05_0027.html)。 数据库端口默认为5432，实例创建成功后可修改。为了保证数据及实例安全，建议您及时修改数据库默认端口。具体请参见[修改数据库端口](https://support.huaweicloud.com/usermanual-rds-pg/rds_pg_change_database_port.html)。 #### 常见问题 #### 创建RDS for PostgreSQL实例需要多长时间？ - 单机和主备实例的创建时间都在5\~7分钟之间。 - 只读实例的创建时间与主实例的数据量有关，数据量越大，创建时间越长。如果主实例为空实例，创建实例大约需要7\~8分钟。 如果超过这个时间，创建过程可能存在问题，您可以在管理控制台右上角，选择"[工单 \> 新建工单](https://console.huaweicloud.com/ticket/?locale=zh-cn#/ticketindex/createIndex)"，联系客服人员处理。 #### 找不到我的RDS资源怎么办？ - 资源不在当前区域。 1. 在页面上方，切换到自己购买的RDS资源所属区域。 2. 单击页面左上角的![](https://support.huaweicloud.com/usermanual-rds-pg/zh-cn_image_0000002737653821.png)，选择"数据库 \> 云数据库 RDS"，进入RDS信息页面。 - 资源不在当前服务。 1. [进入我的资源页面](https://console.huaweicloud.com/rms/?locale=zh-cn#/resources/list)。 2. 选择正确的服务和区域，查看已购买的资源。 - 实例欠费被释放 客户在华为云购买产品后，如果没有及时的进行续费或充值，将进入宽限期。如宽限期满仍未续费或充值，将进入保留期。在保留期内资源将停止服务。保留期满仍未续费或充值，存储在云服务中的数据将被删除、云服务资源将被释放。请参见[资源停止服务或逾期释放说明](https://support.huaweicloud.com/usermanual-billing/overview_topic_0000006.html)。 #### 相关操作 [通过调用API创建数据库实例](https://support.huaweicloud.com/api-rds/rds_01_0002.html)