Vorbereitung

• To ensure cloud-native alignment, complete your data modeling and architectural reviews. Wenn Sie Hilfe bei der Datenmodellierung und -architektur benötigen, wenden Sie sich an die IBM Garage.
• Bestimmen Sie die beste Methode für Ihre Ersteinrichtung, einschließlich Terraform-, API-, CLI- oder UI-Methoden.
• Bestimmen Sie das Hosting-Modell und damit die Einzel- oder Mehrmandantenfähigkeit Ihrer Datenbank.
• Um den Verschlüsselungsschlüssel Ihrer Datenbank für Data-at-Rest zu verwalten, müssen Sie beim Erstellen Ihrer Datenbank Ihren eigenen Verschlüsselungsschlüssel mitbringen(BYOK). Diese Einstellung kann nicht mehr geändert werden, nachdem Ihre Instanz bereitgestellt wurde.
• Stellen Sie sicher, dass die IAM-Zugriffsrichtlinien und Ressourcengruppen für Ihre Geschäftsprotokolle korrekt eingerichtet sind.
• Ensure that your account is VRF-fähig.
• Verstehen Sie das Hochverfügbarkeitsmodell Ihrer Datenbank. Dieses Modell wird im Abschnitt 'Hochverfügbarkeit' der Dokumentation für die einzelnen Datenbanken erläutert.
• To ensure you receive messages, enroll in IBM Cloud notifications, specifically the "Resource Activity" notification. Wir benachrichtigen Sie direkt, wenn sich Ihre Datenbankversion dem Ende ihrer Lebensdauer nähert. Darüber hinaus können Sie unsere Richtlinie zum Lebenszyklus von Datenbankversionen als Lesezeichen speichern, die über die Enddaten und Ressourcen für alle Datenbanken auf dem Laufenden gehalten wird.

Beispiel für Checkliste zur Überführung in den Produktionsmodus

• Erstellen Sie eine Datenbank mit dem erforderlichen Hosting-Modell, der Festplatte, dem RAM und den virtuellen CPUs. Während diese Skalierungsparameter nach der ersten Bereitstellung geändert werden können, können Festplatten nicht verkleinert werden.

• If you would like hypervisor level isolation, or if you want to guarantee a number of vCPUs, ensure that you bereitstellung isolierter Compute-Instanzen.

• Fügen Sie Benutzer hinzu. Siehe die zugehörige Dokumentation für Ihre Cloud Databases.

• Ändern Sie das ' Admin Passwort.

• Set up auto scaling policies, if appropriate. Die Standardlogik für die automatische Skalierung ist die vorgeschlagene Grundeinstellung. Optimieren Sie diese Parameter abhängig von Ihrem Budget und Ihrem Anwendungsfall. Der empfohlene Plattenspeicherplatz entspricht den Mindestanforderungen. Beachten Sie dabei, dass die Plattenkapazität ohne eine Sicherung und Wiederherstellung nicht nach unten skaliert werden kann. Für den Arbeitsspeicher und für virtuelle CPUs (vCPUs) kann ein Scale-up und ein Scale-down durchgeführt werden. Die automatische Speicherskalierung basiert auf der Festplatten-E/A-Nutzung, um die Leistung des Seiten-Caches zu optimieren. Datenbanken werden nicht automatisch skaliert, wenn der Prozentsatz des belegten Speichers sich dem Wert von 100 % nähert; dies ist häufig der Soll-Status.

  Weitere Informationen finden Sie in Ihrer Cloud Databases.

• Richten Sie die Überwachung mit IBM Cloud® Monitoring, IBM Cloud® Activity Tracker Event Routing, und IBM® Cloud Logs ein. Legen Sie Alerts mindestens für folgende Fälle fest:

  • IBM Cloud Monitoring- wenn die Festplattennutzung mehr als 80 % der bereitgestellten Kapazität beträgt (wir empfehlen Ihnen, die automatische Skalierung für die Festplattenkapazität zu verwenden). Es wird außerdem empfohlen, alle bereitgestellten Metriken (z. B. zur Platten-E/A oder CPU-Auslastung) zu verwenden, sich mit diesen Metriken vertraut zu machen und Alerts für diese Metriken zu definieren.
  • IBM Cloud Activity Tracker Event Routing Audit-Ereignisse für Aktionen auf der Steuerungsebene, wie fehlgeschlagene Backups, Aktualisierungen der IP-Allow-Liste und automatische Skalierung.
  • IBM Cloud Logs- bestimmte datenbankspezifische Protokolle, über die Sie benachrichtigt werden möchten, z. B. Protokolle über langsame Abfragen.
  • Falls verfügbar, sollten Sie die differenzierte datenbankinterne Protokollierung aktivieren (nur für Databases for PostgreSQL und Databases for MongoDB Enterprise Edition verfügbar).

• Richten Sie kontextbasierte Einschränkungen ein, die es Kontobesitzern und Administratoren ermöglichen, Zugriffsbeschränkungen für IBM Cloud® auf der Grundlage des Kontexts von Zugriffsanfragen zu definieren und durchzusetzen. Weitere Informationen finden Sie unter Schutz von Cloud Databases mit kontextbasierten Einschränkungen.

• Private Endpunkte festlegen. Sie können auch öffentliche Endpunkte deaktivieren (sehr empfehlenswert, wenn keine Verbindung von außerhalb der IBM Cloud® erwartet wird).

• Vergewissern Sie sich, dass Ihre Anwendung zur Herstellung einer Datenbankverbindung TLS verwendet. Unsichere Verbindungen zu Cloud Databases sind nicht zulässig.

• Führen Sie gründliche Belastungstests durch, die ggf. auch wiederholt werden sollten.

• Überprüfen Sie die Wiederverbindungslogik der Anwendung. Bei einigen Anwendungen reicht eine Wiederholung nicht aus und Sie müssen erneut eine Verbindung herstellen. Im Artikel Unresponsive Redis Service finden Sie ein Beispiel zur Implementierung unter IBM Cloud® Databases for Redis.

• Richten Sie Entwicklungs- und Testumgebungen als separate Instanzen ein und arbeiten Sie anschließend die vorliegende Checkliste erneut durch. Je nach Ihren Anforderungen sollten Sie Isolated Compute nicht für diese Testumgebungen verwenden. Der Verzicht auf Isolated Compute trägt dazu bei, die Kosten zu senken.

• Vollständiger Test der Wiederherstellung im Katastrophenfall. Testen Sie, ob die Wiederherstellung Ihrer Anwendung in einer anderen IBM Cloud-Region durchgeführt werden kann. Stellen Sie sicher, dass Sie eine Verbindung zu einer "wiederhergestellten" Datenbank mit neuen Verbindungsdetails herstellen können.

  • Verstehen Sie Ihre Anforderungen an das Recovery Point Objective (RPO) und Recovery Time Objective (RTO) und stellen Sie sicher, dass Sie diese mit der Konfiguration Ihrer Datenbank erfüllen können.

Verwenden Sie zum Auflösen der UUID einer Datenbank den Befehl ibmcloud resource search <UUID>. Folgende CLI-Befehle sind ebenfalls hilfreich: ibmcloud cdb about und ibmcloud cdb cxn. Weitere Informationen hierzu finden Sie in der Referenzliteratur zum CLI-Plug-in.