Cluster DocumentDB dalam VPC

Cluster Amazon DocumentDB Anda berada di cloud pribadi virtual (VPC). VPC adalah jaringan virtual yang secara logis terisolasi dari jaringan virtual lainnya di AWS Cloud. Amazon VPC memungkinkan Anda untuk meluncurkan AWS sumber daya, seperti cluster Amazon DocumentDB atau instans Amazon EC2, ke dalam VPC. VPC dapat berupa VPC default dari akun Anda atau VPC yang Anda buat. Semua VPC dikaitkan dengan AWS akun Anda.

VPC default memiliki tiga subnet yang dapat digunakan untuk mengisolasi sumber daya di dalam VPC. VPC default juga memiliki gateway internet yang dapat digunakan untuk memberikan akses ke sumber daya di dalam VPC dari luar VPC.

Untuk skenario yang melibatkan cluster Amazon DocumentDB di VPC dan di luar VPC, lihat. Mengakses cluster Amazon DocumentDB di VPC

Bekerja dengan cluster di VPC

Berikut adalah beberapa tips untuk bekerja dengan cluster di VPC:

• VPC Anda harus memiliki setidaknya dua subnet. Subnet ini harus berada di dua Zona Ketersediaan yang berbeda di Wilayah AWS tempat Anda ingin menerapkan cluster Anda. Subnet adalah segmen dari rentang alamat IP VPC yang dapat Anda tentukan dan yang dapat Anda gunakan untuk mengelompokkan cluster berdasarkan kebutuhan keamanan dan operasional Anda.

• Jika Anda ingin cluster Anda di VPC dapat diakses publik, pastikan untuk mengaktifkan atribut DNS hostnames VPC dan. DNS resolution

• VPC Anda harus memiliki grup subnet yang Anda buat. Anda membuat grup subnet dengan menentukan subnet yang Anda buat. Amazon DocumentDB memilih subnet dan alamat IP dalam grup subnet tersebut untuk dikaitkan dengan instance utama di cluster Anda. Instans utama menggunakan Availability Zone yang berisi subnet.

• VPC Anda harus memiliki grup keamanan VPC yang memungkinkan akses ke cluster.

  Untuk informasi selengkapnya, lihat Mengakses cluster Amazon DocumentDB di VPC.

• Blok CIDR di setiap subnet Anda harus cukup besar untuk mengakomodasi alamat IP cadangan untuk digunakan Amazon DocumentDB selama kegiatan pemeliharaan, termasuk failover dan penskalaan komputasi. Misalnya, rentang seperti 10.0.0. 0/24 dan 10.0.1. 0/24 biasanya cukup besar.

• VPC dapat memiliki instance tenancy atribut salah satu default ataudedicated. Semua VPC default memiliki instance tenancy atribut yang disetel ke default, dan VPC default dapat mendukung kelas instance apa pun.

  Jika Anda memilih untuk menempatkan cluster Anda di VPC khusus yang instance tenancy atributnya disetel kededicated, kelas instans cluster Anda harus menjadi salah satu jenis instans khusus Amazon EC2 yang disetujui. Misalnya, instance khusus r5.large EC2 sesuai dengan kelas db.r5.large instance. Untuk informasi tentang penyewaan instans di VPC, lihat instans Amazon EC2 di Panduan Pengguna Amazon Elastic Compute Cloud.

  Untuk informasi selengkapnya tentang jenis instans yang dapat berada dalam instans khusus, lihat instans khusus Amazon EC2 di halaman harga Amazon EC2.

  catatan

  Ketika Anda menyetel instance tenancy atribut dedicated untuk cluster, itu tidak menjamin bahwa cluster akan berjalan pada host khusus.

Bekerja dengan grup subnet

Subnet adalah segmen dari rentang alamat IP VPC yang Anda tetapkan untuk mengelompokkan sumber daya Anda berdasarkan kebutuhan keamanan dan operasional. Grup subnet adalah kumpulan subnet (biasanya pribadi) yang Anda buat di VPC dan yang kemudian Anda tentukan untuk cluster Anda. Dengan menggunakan grup subnet, Anda dapat menentukan VPC tertentu saat membuat cluster menggunakan AWS CLI atau Amazon DocumentDB API. Jika menggunakan konsol, Anda dapat memilih VPC dan grup subnet yang ingin Anda gunakan.

Setiap grup subnet harus memiliki subnet di setidaknya dua Zona Ketersediaan dalam suatu tempat. Wilayah AWS Saat membuat cluster di VPC, Anda memilih grup subnet untuk itu. Dari grup subnet, Amazon DocumentDB memilih subnet dan alamat IP dalam subnet tersebut untuk dikaitkan dengan instance utama di cluster Anda. Database menggunakan Availability Zone yang berisi subnet. DocumentDB selalu menetapkan alamat IP dari subnet yang memiliki ruang alamat IP bebas.

Subnet dalam grup subnet bersifat publik atau pribadi, tergantung pada konfigurasi yang Anda tetapkan untuk daftar kontrol akses jaringan (ACL jaringan) dan tabel routing. Agar sebuah cluster dapat diakses publik, semua subnet dalam grup subnetnya harus bersifat publik. Jika subnet yang terkait dengan cluster yang dapat diakses publik berubah dari publik menjadi pribadi, hal itu dapat memengaruhi ketersediaan cluster.

Untuk membuat grup subnet yang mendukung mode dual-stack, pastikan bahwa setiap subnet yang Anda tambahkan ke grup subnet memiliki blok CIDR Internet Protocol versi 6 (IPv6) yang terkait dengannya. Untuk informasi selengkapnya, lihat Alamat IP Amazon DocumentDB dan dukungan IPv6 untuk VPC Anda di Panduan Pengguna Amazon Virtual Private Cloud.

Saat Amazon DocumentDB membuat cluster di VPC, ia menetapkan antarmuka jaringan ke cluster dengan menggunakan alamat IP dari grup subnet Anda. Selalu gunakan nama Domain Name System (DNS) untuk terhubung ke cluster Anda karena alamat IP yang mendasarinya berubah selama failover.

catatan

Untuk setiap cluster yang Anda jalankan di VPC, pastikan untuk mencadangkan setidaknya satu alamat di setiap subnet dalam grup subnet untuk digunakan oleh Amazon DocumentDB untuk tindakan pemulihan.

Subnet bersama

Anda dapat membuat cluster di VPC bersama.

Beberapa pertimbangan yang perlu diingat saat menggunakan VPC bersama:

• Anda dapat memindahkan cluster dari subnet VPC bersama ke subnet VPC non-bersama dan sebaliknya.

• Peserta dalam VPC bersama harus membuat grup keamanan di VPC untuk memungkinkan mereka membuat cluster.

• Pemilik dan peserta dalam VPC bersama dapat mengakses database dengan menggunakan kueri DocumentDB. Namun, hanya pembuat sumber daya yang dapat melakukan panggilan API apa pun pada sumber daya.

Alamat IP Amazon DocumentDB

Penentuan alamat IP memungkinkan sumber daya dalam VPC Anda berkomunikasi satu sama lain, dan dengan sumber daya melalui internet. Amazon DocumentDB mendukung protokol pengalamatan IPv4 dan IPv6. Secara default, Amazon DocumentDB dan Amazon VPC menggunakan protokol pengalamatan IPv4. Anda tidak dapat menonaktifkan perilaku ini. Saat Anda membuat VPC, pastikan untuk menentukan blok CIDR IPv4 (rentang alamat IPv4 privat). Anda dapat secara opsional menetapkan blok IPv6 CIDR ke VPC dan subnet Anda, dan menetapkan alamat IPv6 dari blok itu ke cluster di subnet Anda.

catatan

Dual-stack mode (pengalamatan IPv6) hanya didukung di Amazon DocumentDB versi 4.0 dan 5.0.

Dukungan untuk protokol IPv6 memperbesar jumlah alamat IP yang didukung. Dengan menggunakan protokol IPv6, Anda memastikan bahwa Anda memiliki ketersediaan alamat yang memadai untuk menghadapi pertumbuhan internet di masa mendatang. Sumber daya DocumentDB baru dan yang sudah ada dapat menggunakan alamat IPv4 dan IPv6 dalam VPC Anda. Mengonfigurasi, mengamankan, dan menerjemahkan lalu lintas jaringan di antara dua protokol yang digunakan di berbagai bagian aplikasi dapat menimbulkan overhead operasional. Anda dapat melakukan standarisasi pada protokol IPv6 untuk sumber daya Amazon DocumentDB untuk menyederhanakan konfigurasi jaringan Anda.

Topik

• Alamat IPv4

• Alamat IPv6

• Dual-stack mode

Alamat IPv4

Saat membuat VPC, Anda harus menentukan rentang alamat IPv4 untuk VPC dalam bentuk blok CIDR, seperti 10.0.0.0/16. Grup subnet mendefinisikan rentang alamat IP di blok CIDR ini yang dapat digunakan cluster. Alamat IP ini bisa bersifat privat atau publik.

Alamat IPv4 privat adalah alamat IP yang tidak dapat dijangkau dengan Internet. Anda dapat menggunakan alamat IPv4 pribadi untuk komunikasi antara cluster Anda dan sumber daya lain, seperti instans Amazon EC2, di VPC yang sama. Setiap cluster memiliki alamat IP pribadi untuk komunikasi di VPC.

Alamat IP publik adalah alamat IPv4 yang tidak dapat dijangkau dengan Internet. Alamat IP publik tidak diperbolehkan untuk cluster DocumentDB Anda. Setiap alamat IP publik harus diselesaikan oleh gateway Internet dan oleh EC2 di subnet publik.

Untuk melihat cara membuat VPC hanya dengan alamat IPv4 pribadi yang dapat Anda gunakan untuk skenario Amazon DocumentDB umum, lihat. Membuat IPv4-only VPC untuk digunakan dengan cluster DocumentDB

Alamat IPv6

Anda dapat secara opsional mengaitkan blok CIDR IPv6 ke VPC dan subnet Anda, serta menetapkan alamat IPv6 dari blok tersebut ke instans dalam VPC Anda. Setiap alamat IPv6 bersifat unik secara global.

Blok CIDR IPv6 untuk VPC Anda secara otomatis ditetapkan dari pool alamat IPv6 Amazon. Anda tidak dapat memilih sendiri rentang tersebut.

Saat menghubungkan ke alamat IPv6, pastikan bahwa kondisi berikut terpenuhi:

• Klien dikonfigurasi sehingga lalu lintas klien ke basis data melalui IPv6 diizinkan.

• Grup keamanan DocumentDB yang digunakan oleh cluster dikonfigurasi dengan benar sehingga lalu lintas klien ke database melalui IPv6 diizinkan.

• Tumpukan sistem operasi klien memungkinkan lalu lintas pada alamat IPv6, dan driver dan pustaka sistem operasi dikonfigurasi untuk memilih titik akhir cluster default yang benar (baik IPv4 atau IPv6).

Untuk informasi selengkapnya tentang IPv6, lihat Alamat IP di Panduan Pengguna Amazon Virtual Private Cloud.

Dual-stack mode

Ketika sebuah cluster dapat berkomunikasi melalui protokol pengalamatan IPv4 dan IPv6, itu berjalan dalam mode dual-stack. Jadi, sumber daya dapat berkomunikasi dengan cluster melalui IPv4, IPv6, atau keduanya. DocumentDB menonaktifkan akses Internet Gateway untuk titik akhir IPv6 klaster mode dual-stack pribadi. DocumentDB melakukan ini untuk memastikan bahwa titik akhir IPv6 Anda bersifat pribadi dan hanya dapat diakses dari dalam VPC Anda.

Topik

• Dual-stack kelompok mode dan subnet

• Bekerja dengan kluster mode dual-stack

• Memodifikasi IPv4-only cluster untuk menggunakan mode dual-stack

• Dual-stack mode Wilayah dan ketersediaan versi

• Keterbatasan untuk cluster jaringan dual-stack

Dual-stack kelompok mode dan subnet

Untuk menggunakan mode dual-stack, pastikan bahwa setiap subnet dalam grup subnet yang Anda kaitkan dengan cluster memiliki blok IPv6 CIDR yang terkait dengannya. Anda dapat membuat grup subnet baru atau memodifikasi grup subnet yang ada untuk memenuhi persyaratan ini. Setelah cluster berada dalam mode dual-stack, klien dapat terhubung dengannya secara normal. Pastikan firewall keamanan klien dan grup keamanan cluster DocumentDB dikonfigurasi secara akurat untuk memungkinkan lalu lintas melalui IPv6. Untuk terhubung, klien menggunakan titik akhir cluster. Aplikasi klien dapat menentukan protokol mana yang lebih disukai saat terhubung ke basis data. Dalam mode dual-stack, cluster mendeteksi protokol jaringan pilihan klien, baik IPv4 atau IPv6, dan menggunakan protokol itu untuk koneksi.

Jika grup subnet berhenti mendukung mode dual-stack karena penghapusan subnet atau disasosiasi CIDR, ada risiko status jaringan yang tidak kompatibel untuk cluster yang terkait dengan grup subnet. Selain itu, Anda tidak dapat menggunakan grup subnet saat membuat cluster mode dual-stack baru.

Untuk menentukan apakah grup subnet mendukung mode tumpukan ganda dengan menggunakan Konsol Manajemen AWS, lihat jenis Jaringan pada halaman detail grup subnet. Untuk menentukan apakah grup subnet mendukung mode dual-stack dengan menggunakan AWS CLI, jalankan describe-db-subnet-groups perintah dan lihat SupportedNetworkTypes di output.

Replika baca diperlakukan sebagai cluster independen dan dapat memiliki jenis jaringan yang berbeda dari cluster utama. Jika Anda mengubah jenis jaringan cluster utama replika baca, replika baca tidak terpengaruh. Saat memulihkan cluster, Anda dapat mengembalikannya ke jenis jaringan apa pun yang didukung.

Bekerja dengan kluster mode dual-stack

Saat membuat atau memodifikasi cluster, Anda dapat menentukan mode dual-stack untuk memungkinkan sumber daya berkomunikasi dengan cluster Anda melalui IPv4, IPv6, atau keduanya.

Saat Anda menggunakan Konsol Manajemen AWS untuk membuat atau memodifikasi cluster, Anda dapat menentukan mode dual-stack di bagian Jenis jaringan. Gambar berikut menunjukkan bagian Jenis jaringan di konsol:

Saat Anda menggunakan AWS CLI untuk membuat atau memodifikasi cluster, atur --network-type opsi DUAL untuk menggunakan mode tumpukan ganda. Saat Anda menggunakan DocumentDB API untuk membuat atau memodifikasi cluster, atur NetworkType parameter DUAL untuk menggunakan mode tumpukan ganda. Jika mode dual-stack tidak didukung oleh versi engine DocumentDB atau grup subnet yang ditentukan, NetworkTypeNotSupported kesalahan dikembalikan.

Untuk informasi selengkapnya tentang membuat cluster, lihatMembuat cluster Amazon DocumentDB. Untuk informasi selengkapnya tentang memodifikasi cluster, lihatMemodifikasi cluster Amazon DocumentDB.

Untuk menentukan apakah cluster berada dalam mode dual-stack dengan menggunakan konsol, lihat jenis Jaringan pada tab Konek tivitas & keamanan untuk cluster.

Memodifikasi IPv4-only cluster untuk menggunakan mode dual-stack

Anda dapat memodifikasi IPv4-only cluster untuk menggunakan mode dual-stack. Untuk melakukannya, ubah jenis jaringan cluster.

Anda disarankan untuk mengubah jenis jaringan cluster Amazon DocumentDB Anda selama jendela pemeliharaan. Anda dapat mengatur jenis jaringan secara manual dengan menggunakan modify-db-cluster perintah.

Sebelum memodifikasi cluster untuk menggunakan mode dual-stack, pastikan bahwa grup subnetnya mendukung mode dual-stack. Jika grup subnet yang terkait dengan cluster tidak mendukung mode tumpukan ganda, tentukan grup subnet lain yang mendukungnya saat Anda memodifikasi cluster. Memodifikasi grup subnet cluster dapat menyebabkan downtime.

Jika Anda memodifikasi grup subnet cluster sebelum mengubah cluster untuk menggunakan mode tumpukan ganda, pastikan grup subnet valid untuk cluster sebelum dan sesudah perubahan.

Jalankan ModifyDBCluster panggilan dengan hanya NetworkType parameter yang diatur DUAL untuk mengubah jaringan ke mode dual-stack. Menambahkan parameter lain bersama dengan NetworkType panggilan API yang sama dapat mengakibatkan downtime. Untuk memodifikasi beberapa parameter, pastikan modifikasi jenis jaringan berhasil diselesaikan sebelum mengirim permintaan ModifyDBCluster lainnya dengan parameter lain.

Jika Anda tidak dapat terhubung ke cluster setelah perubahan, pastikan firewall keamanan klien dan database serta tabel rute dikonfigurasi secara akurat untuk memungkinkan lalu lintas ke database pada jaringan yang dipilih (baik IPv4 atau IPv6). Anda mungkin juga perlu memodifikasi parameter sistem operasi, pustaka, atau driver untuk terhubung menggunakan alamat IPv6.

Untuk memodifikasi IPv4-only cluster untuk menggunakan mode tumpukan ganda

1. Ubah grup subnet untuk mendukung mode dual-stack, atau buat grup subnet yang mendukung mode dual-stack:

   1. Kaitkan blok CIDR IPv6 dengan VPC Anda.

      Untuk petunjuk, lihat Menambahkan atau menghapus blok CIDR ke VPC Anda di Panduan Pengguna Amazon VPC.

   2. Pasang blok IPv6 CIDR ke semua subnet di grup subnet Anda.

      Untuk petunjuk, lihat Menambahkan atau menghapus blok IPv6 CIDR ke subnet Anda di Panduan Pengguna Amazon Virtual Private Cloud.

   3. Konfirmasikan bahwa grup subnet mendukung mode dual-stack.

      Jika Anda menggunakan Konsol Manajemen AWS, pilih grup subnet, dan pastikan bahwa nilai Tipe jaringan yang didukung adalah Ganda.

      Jika Anda menggunakan AWS CLI, jalankan describe-db-subnet-groups perintah, dan pastikan bahwa SupportedNetworkType nilai untuk cluster adalahDual.

2. Ubah grup keamanan yang terkait dengan cluster untuk mengizinkan koneksi IPv6 ke database, atau buat grup keamanan baru yang memungkinkan koneksi IPv6.

   Untuk petunjuk, lihat Aturan grup keamanan di Panduan Pengguna Amazon Virtual Private Cloud.

3. Ubah cluster untuk mendukung mode dual-stack. Untuk melakukannya, atur tipe jaringan ke Dual-stack mode.

   Jika Anda menggunakan konsol, pastikan bahwa pengaturan berikut sudah benar:

   • Jenis jaringan — Dual-stack mode

     

   • Grup subnet — Grup subnet yang Anda konfigurasikan pada langkah sebelumnya

   • Grup keamanan — Keamanan yang Anda konfigurasikan pada langkah sebelumnya

   Jika Anda menggunakan AWS CLI, pastikan pengaturan berikut sudah benar:

   • --network-type — dual

   • --db-subnet-group-name- Grup subnet yang Anda konfigurasikan pada langkah sebelumnya

   • --vpc-security-group-ids— Grup keamanan VPC yang Anda konfigurasikan pada langkah sebelumnya

   Contoh:

   aws docdb modify-db-cluster --db-cluster-identifier <cluster-name> --network-type "DUAL"

4. Konfirmasikan bahwa cluster mendukung mode dual-stack.

   Jika Anda menggunakan konsol, pilih tab Konektivitas & keamanan untuk cluster dan pastikan bahwa nilai jenis jaringan adalah Dual-stack mode.

   Jika Anda menggunakan AWS CLI, jalankan describe-db-cluster perintah, dan pastikan bahwa NetworkType nilai untuk cluster adalahdual.

   Jalan dig kan perintah pada titik akhir cluster untuk mengidentifikasi alamat IPv6 yang terkait dengannya:

   dig <db-cluster-endpoint> AAAA

   Gunakan titik akhir cluster, bukan alamat IPv6, untuk terhubung ke cluster.

Dual-stack mode Wilayah dan ketersediaan versi

Ketersediaan fitur dan dukungan berbeda-beda Wilayah AWS.

Dukungan wilayah

Mode tumpukan ganda untuk Amazon DocumentDB saat ini tersedia di semua komersial Wilayah AWS.

Dukungan versi

Dual-stack mode didukung pada Amazon DocumentDB versi 4.0, 5.0 dan 8.0. Jika Anda tidak dapat mengakses mode dual-stack pada salah satu versi ini, pastikan Anda menjalankan versi patch engine terbaru di cluster Anda.

Keterbatasan untuk cluster jaringan dual-stack

Batasan berikut berlaku untuk cluster jaringan dual-stack:

• Cluster tidak dapat menggunakan protokol IPv6 secara eksklusif. IPv4 dapat digunakan secara tersendiri, tetapi protokol IPv6 harus digunakan bersama IPv4 (mode tumpukan ganda).

• Amazon DocumentDB tidak mendukung subnet IPv6 asli.

• Cluster yang menggunakan mode dual-stack harus bersifat pribadi. Hal ini tidak boleh dapat diakses oleh publik.

Membuat cluster di VPC

Prosedur berikut membantu Anda membuat cluster di VPC. Untuk menggunakan VPC default, Anda dapat mulai dengan langkah 2, dan menggunakan VPC dan grup subnet yang telah dibuat untuk Anda. Anda juga dapat membuat VPC tambahan, jika diperlukan.

catatan

Jika Anda ingin cluster Anda di VPC dapat diakses publik, Anda harus memperbarui informasi DNS untuk VPC dengan mengaktifkan atribut VPC dan. DNS hostnames DNS resolution Untuk informasi tentang memperbarui DNS untuk instance VPC, lihat Meli hat dan memperbarui atribut DNS untuk VPC Anda di Panduan Pengguna Amazon Virtual Private Cloud.

Ikuti langkah-langkah ini untuk membuat cluster di VPC:

• Langkah 1: Buat VPC

• Langkah 2: Buat grup subnet

• Langkah 3: Buat grup keamanan VPC

• Langkah 4: Buat cluster di VPC

Langkah 1: Buat VPC

Buat VPC dengan subnet di setidaknya dua Zona Ketersediaan. Anda menggunakan subnet ini saat Anda membuat grup subnet. Jika Anda memiliki VPC default, subnet secara otomatis dibuat untuk Anda dalam setiap Zona Ketersediaan di Wilayah AWS.

Untuk informasi selengkapnyaMembuat IPv4-only VPC untuk digunakan dengan cluster DocumentDB, lihat, atau lihat Membuat VPC di Panduan Pengguna Amazon Virtual Private Cloud.

Langkah 2: Buat grup subnet

Grup subnet adalah kumpulan subnet (biasanya pribadi) yang Anda buat untuk VPC dan yang kemudian Anda tentukan untuk cluster Anda. Grup subnet memungkinkan Anda untuk menentukan VPC tertentu saat Anda membuat cluster menggunakan AWS CLI atau DocumentDB API. Jika Anda menggunakan Konsol Manajemen AWS, Anda cukup memilih VPC dan subnet yang ingin Anda gunakan. Setiap grup subnet harus memiliki setidaknya satu subnet di setidaknya dua Zona Ketersediaan di. Wilayah AWS Sebagai praktik terbaik, setiap grup subnet harus memiliki setidaknya satu subnet untuk setiap Zona Ketersediaan di. Wilayah AWS

Agar cluster dapat diakses publik, subnet dalam grup subnet harus memiliki gateway internet. Untuk informasi selengkapnya tentang gateway internet untuk subnet, lihat Mengaktifkan akses internet untuk VPC menggunakan gateway internet di Panduan Pengguna Amazon Virtual Private Cloud.

catatan

Grup subnet untuk zona lokal hanya dapat memiliki satu subnet.

Saat Anda membuat cluster di VPC, Anda dapat memilih grup subnet. Amazon DocumentDB memilih subnet dan alamat IP (dalam subnet itu) untuk dikaitkan dengan cluster Anda. Jika tidak ada grup subnet, Amazon DocumentDB membuat grup subnet default saat Anda membuat cluster. DocumentDB membuat dan mengaitkan Antarmuka Jaringan Elastis ke cluster Anda dengan alamat IP tersebut. Cluster menggunakan Availability Zone yang berisi subnet.

Pada langkah ini, Anda membuat grup subnet dan menambahkan subnet yang Anda buat untuk VPC Anda.

Untuk membuat grup subnet

1. Masuk ke Konsol Manajemen AWS, dan buka konsol Amazon DocumentDB di https://console.aws.amazon.com/docdb.

2. Di panel navigasi, pilih Grup Subnet.

3. Pilih Buat.

4. Untuk Nama, ketik nama grup subnet Anda.

5. Untuk Deskripsi, ketik deskripsi untuk grup subnet Anda.

6. Di bagian Tambah subnet, untuk VPC, pilih VPC default atau VPC yang Anda buat. Kemudian pilih Availability Zone yang menyertakan subnet dari Avail ability Zones, lalu pilih subnet dari Subnet.

7. Pilih Buat.

   Grup subnet baru Anda muncul di daftar Grup subnet di konsol DocumentDB. Anda dapat memilih grup subnet untuk melihat detail, termasuk semua subnet yang terkait dengan grup, di panel detail di bagian bawah jendela.

Langkah 3: Buat grup keamanan VPC

Sebelum Anda membuat cluster, buat grup keamanan VPC untuk dikaitkan dengannya. Jika Anda tidak membuat grup keamanan VPC, Anda dapat menggunakan grup keamanan default saat membuat cluster. Untuk petunjuk tentang cara membuat grup keamanan untuk cluster Anda, lihatMembuat IPv4-only VPC untuk digunakan dengan cluster DocumentDB, atau lihat Mengon trol lalu lintas ke AWS sumber daya Anda menggunakan grup keamanan di Panduan Pengguna Amazon Virtual Private Cloud.

Langkah 4: Buat cluster di VPC

Pada langkah ini, Anda membuat cluster menggunakan nama VPC, grup subnet, dan grup keamanan VPC yang Anda buat pada langkah sebelumnya.

catatan

Jika Anda ingin cluster Anda di VPC dapat diakses publik, Anda harus mengaktifkan atribut DNS hostnames VPC dan. DNS resolution Untuk informasi selengkapnya, lihat Melihat dan memperbarui atribut DNS untuk VPC Anda di Panduan Pengguna Amazon Virtual Private Cloud.

Untuk detail tentang cara membuat cluster, lihatMembuat cluster Amazon DocumentDB.

Saat diminta di bagian Konektivitas, masukkan nama VPC, grup subnet, dan grup keamanan VPC.

catatan

Memperbarui VPC saat ini tidak didukung untuk cluster DocumentDBDocumentDB.