使用快速配置创建

您可以使用快速配置在几秒钟内创建并连接到 Aurora PostgreSQL 无服务器数据库，快速配置可提供简化的数据库创建体验，预配置了默认值，有助于您轻松快速地入门。

只需单击两下，您就可以在几秒钟内准备好一个带有无服务器实例的 Aurora 集群以供使用。还可以使用 AWS Command Line Interface（AWS CLI）或 AWS SDK 以及参数 --express-configuration，通过单个 API 调用在集群中创建集群和实例，从而在几秒钟内为运行查询做好准备。您可以灵活地在创建数据库期间修改大多数设置，并在创建数据库后修改大多数其它设置。有关这些设置的更多信息，请参阅 快速配置设置。创建后，您就可以使用 Aurora 的大多数功能和优势，例如能够添加读取器以实现高可用性和可扩展性，以及自动失效转移功能。某些选项，例如指定客户自主管理型加密密钥、选择特定的引擎版本或将集群与 Amazon Virtual Private Cloud（VPC）关联，只有在使用使用完整配置创建选项时才可用。Aurora PostgreSQL 的这种创建体验也适用于 AWS Free Tier。

先决条件

在使用快速配置创建 Aurora PostgreSQL 数据库集群之前，您必须至少具有以下权限：

支持的区域

您可以在除 AWS 中国、AWS GovCloud（美国）、中东（阿联酋）和中东（巴林）区域以外的所有 AWS 区域中，使用快速配置创建 Aurora PostgreSQL 无服务器集群。

互联网访问网关

Aurora 还提供一个默认启用的互联网访问网关，以安全地连接到通过快速配置创建的集群。目前仅快速配置集群才支持此功能。它支持 PostgreSQL 线路协议，使您能够通过互联网从可能在 AWS 基础设施之外运行的各种工具和开发平台进行连接，而无需使用 VPN 或 AWS Direct Connect。该网关分布在多个可用区中，可提供与 Aurora 集群相同的高可用性级别。它是 Aurora 的托管式组件，因此您无需应用任何软件更新或补丁。

互联网访问网关与 AWS Identity and Access Management（IAM）集成，支持您强制执行基于身份的权限以实现授权访问，并通过基于令牌的临时访问权限来保护您的数据。使用此网关时，系统将自动为您管理数据库管理员用户所需的设置，包括授予 rds_iam 角色。

使用快速配置创建数据库集群

您可以使用 AWS 管理控制台、AWS CLI 或 RDS API，通过快速配置创建 Aurora PostgreSQL 数据库集群。

控制台

要使用控制台通过快速配置创建：

CLI

您可以使用 AWS CLI 通过快速配置创建 Aurora PostgreSQL 集群。

对于 Linux 或 MacOS：

aws rds create-db-cluster --db-cluster-identifier sample-express-cluster \
    --engine aurora-postgresql \
    --with-express-configuration

对于 Windows：

aws rds create-db-cluster --db-cluster-identifier sample-express-cluster ^
    --engine aurora-postgresql ^
    --with-express-configuration

快速配置参数负责创建数据库集群、Aurora 无服务器实例、设置互联网访问网关以及管理员数据库用户（默认值 = postgres）的 IAM 身份验证。

API

您可以使用相关的 AWS SDK 并调用 CreateDBCluster 操作，通过快速配置来创建数据库集群和数据库实例。

快速配置设置

下表描述了快速配置的设置，并指明了创建后是否可以对其进行修改。

连接到采用快速配置的集群

使用快速配置创建的集群会自动设置互联网访问网关，该网关通过 IAM 身份验证提供对数据库的公开访问。确保您用于连接数据库的 IAM 身份拥有 rds-db:connect 的权限，以生成访问数据库所需的身份验证令牌。要了解更多信息，请参阅 IAM 数据库身份验证。

以下指南演示如何使用 AWS 管理控制台的“连接和安全性”选项卡中的各种选项连接到数据库。

RDS 控制台显示相关信息，例如代码段、端点详细信息和其它连接详细信息，有助于您连接到数据库。它还提供一个实用程序以生成令牌，并通过 AWS CloudShell 直接进行访问。生成令牌实用程序和 CloudShell 都使用您在创建数据库时设置的主用户名进行连接。

使用“连接和安全性”选项卡

创建数据库后，导航至“连接和安全性”选项卡以访问连接选项。“连接到数据库”部分提供了三种连接方法：

代码段

在通过 SDK、API 或第三方工具进行连接时使用。控制台为您选择的编程语言提供了随时可用的代码段。这些代码段还动态反映了数据库的身份验证配置。

以下步骤显示了使用 psql 命令行实用程序代码段连接到数据库集群。

先决条件

使用 psql 进行连接

CloudShell

控制台提供了一种使用 AWS CloudShell 连接到集群的自动方法。以下指南显示了使用 psql 和 CloudShell 进行连接的步骤。

先决条件

无

使用 CloudShell 和 PSQL

用于快速访问直接从 AWS 管理控制台启动的 AWS CLI。CloudShell 提供了一个基于浏览器的 Shell 环境，具有预先进行身份验证的 AWS CLI 访问权限。

带有 Get token 实用程序的端点

如果您使用的工具仅支持使用用户名和密码凭证，则可以使用 Get token 实用程序进行连接。在这种情况下，您可以在密码字段中使用由该实用程序生成的令牌。该令牌是针对您在创建数据库时设置的主用户名生成的。令牌每次有效期为 15 分钟。如果您使用的工具终止了连接，则需要再次生成令牌。

以下步骤显示了如何使用 Get token 实用程序通过 pgAdmin 连接到数据库集群。

先决条件

连接到 pgAdmin

连接面板显示：互联网访问网关状态（已启用）、IAM 身份验证状态（已启用）和 IAM 身份验证令牌选项。从下拉列表中选择您的编程语言，然后按照连接步骤粘贴代码并运行命令。

还原通过快速配置创建的集群

快速配置集群的还原过程遵循与标准集群相同的工作流程。您可以使用 restore-db-cluster-from-snapshot 操作从手动快照还原，也可以使用 restore-db-cluster-to-point-in-time 操作还原到特定时间点。您可以将采用快速配置的集群还原到采用完整配置的集群或采用快速配置的集群。如果要还原到采用快速配置的集群，则这两个还原操作都需要另外两个参数：VPCNetworkingEnabled 必须设置为 false，InternetAccessGatewayEnabled 必须设置为 true。如果您要将使用主用户名和密码身份验证的常规集群还原到快速配置集群，则需要修改还原的数据库集群，以便将 MasterUserAuthenticationType 更新为 iam-db-auth。

限制

以下限制适用于使用快速配置和默认启用的互联网访问网关创建的集群。