Сервис данасын жасау

VK Cloud жеке кабинетіне өтіңіз.

Сервис данасын жасау қажет жобаны таңдаңыз.

Data Platform → Сервис даналары бөліміне өтіңіз.

Дана жасау батырмасын басыңыз.

Конфигурация қадамында:

1. Cloud Iceberg Metastore сервис түрін таңдаңыз.

2. Сервис нұсқасын таңдаңыз.

3. Сервис данасының конфигурациясын таңдаңыз:

   • Single: бұл конфигурацияда сервис данасы бір серверде орналасады.

     Бұл шешім әзірлеу мен тестілеуге жарайды, тест инфрақұрылымын өрістету шығындарын азайтады. Істен шығуға төзімділікті қамтамасыз етпейді: түйіннің істен шығуы бүкіл жұмыстың тоқтауына әкеледі.

   • Кластер: бұл конфигурацияда ең жоғары қолжетімділігі, ақаудан кейін автоматты қалпына келтіруі және ауыстырып-қосу мүмкіндігі бар істен шығуға төзімді кластер жасалады.

     Бұл шешім жобалардың көпшілігінің, соның ішінде жоғары жүктемелі жобалардың дерекқорларын сақтауға және ақпараттың сақталуына қойылатын жоғары талаптарға сай келеді.

4. Келесі қадам батырмасын басыңыз.

Параметрлер қадамында:

1. Дана параметрлерін орнатыңыз:

   • Атауы: сервис данасына атау беріңіз.

   • (Опционалды) Сипаттама: сипаттама қосыңыз.

   • Сыртқы IP тағайындау: Cloud Iceberg Metastore данасы интернет арқылы қолжетімді болуы үшін опцияны қосыңыз.

   • Kubernetes кластеры: ашылмалы тізімнен қажетті кластердің атауын таңдаңыз немесе тізімнен Жаңа кластер жасау тармағын таңдап, жаңасын жасаңыз. Жаңа кластерді жасағанда параметрлерді орнатыңыз:

     • Желі: кластер қолжетімді болатын ішкі желіні тізімнен таңдаңыз немесе тізімнен Жаңа желі жасау тармағын таңдап, жаңасын жасаңыз. Жаңа ішкі желіні жасағанда SDN және ішкі желі мекенжайын көрсетіңіз.
     • Қолжетімділік аймағы: тізімнен кластердің қолжетімділік аймағын таңдаңыз.

   1. Кластер конфигурациясын таңдаңыз: Базалық немесе Кеңейтілген.

      Базалық

      Кеңейтілген

      Дайын кластер үлгілерінің бірін таңдаңыз. Үлгілер Postgres түйіндеріндегі CPU мен RAM саны бойынша ерекшеленеді.

      1. Bouncer блогында PgBouncer теңгергіші үшін CPU мен RAM санын көрсетіңіз. Егер Орнату опциясы өшірулі болса, теңгергіш белсенді болмайды.

      2. Postgres блогында CPU мен RAM санын, data- және WAL-дискілерінің түрлері мен өлшемдерін, сондай-ақ Postgres репликаларының санын көрсетіңіз.

2. Келесі қадам батырмасын басыңыз.

Қызмет көрсету қадамында:

1. Блокта көрсетілген уақыт белдеуін ескере отырып, аптаның күндері мен техникалық жұмыстардың басталу уақытын таңдаңыз.

   Техникалық жұмыстарды, соның ішінде резервтік көшіруді жүргізу ұзақтығы — 4 сағат. Осы уақытта сервис қолжетімсіз болуы мүмкін.

2. Толық көшірмелердің ең көп санын орнатыңыз. Бұл сан деректерді архивтік сақтаудың тереңдігіне қойылатын талаптарға байланысты немесе реттеушінің талаптарымен айқындалуы мүмкін. Ең көп саннан асқан кезде ескі көшірмелер қайта жазылады.

   Толық резервтік көшірме жүйе істен шыққан, деректер жоғалған немесе басқа мәселелер туындаған жағдайда оны қалпына келтіруге қажетті файлдарды, дерекқорларды, баптаулар мен конфигурацияларды қамтиды.

3. Келесі қадам батырмасын басыңыз.

Тіркелгі деректері қадамында ДҚ иесі үшін параметрлерді орнатыңыз:

• Cloud Iceberg Metastore сервисіне қол жеткізуге арналған логин.

  Логинге қойылатын талаптар:

  • Тек сандар, латын әріптері және _ символы рұқсат етіледі.
  • Бірінші символ — кез келген регистрдегі латын әрпі немесе _.
  • Рұқсат етілмейтін атаулар: os_admin, root, dataplatform_moth.

• Рөлі: Дерекқор иесі мәнін қалдырыңыз.

  Бұл рөлдегі пайдаланушы жасалған ДҚ-ға барынша жоғары құқықтарға ие. Оны жоюға болмайды. ДҚ-да иесінің құқықтары бар тек бір ғана пайдаланушы болуы мүмкін.

• Cloud Iceberg Metastore сервисіне қол жеткізуге арналған құпиясөз. Құпиясөзді орнату үшін Генерациялау батырмасын басыңыз немесе өзіңіздікін орнатыңыз.

  Құпиясөзге қойылатын талаптар:

  • кемінде 16 таңба;
  • латын әліпбиінің кемінде бір бас және бір кіші әрпі;
  • кемінде бір сан;
  • мына таңбалардың кемінде бірі: !, ?, %, #, /, (, ), -, +, *.

1. (Опционалды) Тағы бір тіркелгі қосу үшін Тіркелгі қосу батырмасын басыңыз.

   Келесі барлық тіркелгілер Стандартты пайдаланушы рөлімен жасалады.

   Бұл рөлдегі пайдаланушы жаңа объектілерді (кестелерді, схемаларды, функцияларды және т.б.) жасауға, оларды өңдеуге және қарауға құқықтарға ие. Жаңадан жасалатын объектілер осы пайдаланушының иелігінде болады.

   Егер стандартты рөлі бар пайдаланушы жойылса, ол иелік еткен барлық объектілер Дерекқор иесі рөлі бар пайдаланушыға өтеді.

   Бұл рөлдегі пайдаланушылар саны шектелмейді.

2. Келесі қадам батырмасын басыңыз.

Желілік қолжетімділіктер қадамында:

1. Дерекқордың атауын көрсетіңіз. Атауға қойылатын талаптар:

   • Латын әріптері, сандар және _ символы рұқсат етіледі.
   • Бірінші символ — кез келген регистрдегі латын әрпі.
   • 63 символдан аспауы керек.

2. (Опционалды) Алдыңғы қадамда жасалған тіркелгілер үшін желілік қолжетімділіктерді орнатыңыз. Ол үшін Қолжетімділік қосу батырмасын басыңыз:

   1. Пайдаланушы блогында пайдаланушының тіркелгісін таңдаңыз.

   2. Қосылуға рұқсат беру блогында пайдаланушы үшін қосылу құқықтарын таңдаңыз:

      • Барлық дерекқорларға — данадағы барлық ДҚ-ға қол жеткізу құқықтары.
      • Физикалық репликация үшін — репликацияға, WAL-ды (транзакциялар журналы) оқуға және реплика деректеріне өзгерістер енгізуге құқықтар.
      • <НАЗВАНИЕ_БД> — нақты ДҚ-ға қол жеткізу құқықтары.

   3. Қосылу тәсілін таңдаңыз:

      • Тек TLS шифрлауын қолданумен — TLS шифрлауымен қосылу.
      • Шифрлау талап етілмейді (TLS-опция) — TLS шифрлауынсыз қосылу.

3. Жасау батырмасын басыңыз.