Avant de commencer

• To ensure cloud-native alignment, complete your data modeling and architectural reviews. Pour obtenir de l'aide sur la modélisation et l'architecture des données, contactez le GarageIBM.
• Déterminez la meilleure méthode pour votre configuration initiale, y compris Terraform, API, CLI, ou les méthodes d'interface utilisateur.
• Déterminez le modèle d'hébergement et donc le caractère unique ou multiple de votre base de données.
• Pour gérer la clé de chiffrement de votre base de données pour les données au repos, vous devez apporter votre propre clé de chiffrement(BYOK) lors de la création de votre base de données. Cette configuration ne peut pas être modifiée une fois que votre instance est provisionnée.
• Assurez-vous que " Stratégies d'accès IAM et groupes de ressources est correctement configuré pour vos protocoles d'entreprise.
• Ensure that your account is Activé VRF.
• Comprendre le modèle de haute disponibilité de votre base de données. Cette procédure est décrite dans la section "Haute disponibilité" de la documentation de chaque base de données.
• To ensure you receive messages, enroll in IBM Cloud notifications, specifically the "Resource Activity" notification. Nous vous informons directement lorsque la version de votre base de données arrive en fin de vie. En outre, vous pouvez mettre en signet notre politique de cycle de vie des versions des bases de données, qui est tenue à jour avec les dates de fin de vie et les ressources pour toutes les bases de données.

Exemple de liste de contrôle "Mise en production"

• Créer une base de données avec le modèle d'hébergement, le disque, la RAM et les CPU virtuels requis. Si ces paramètres d'échelonnement peuvent être modifiés après l'approvisionnement initial, les disques ne peuvent pas être réduits.

• If you would like hypervisor level isolation, or if you want to guarantee a number of vCPUs, ensure that you provisionner des instances de calcul isolées.

• Ajoutez des utilisateurs. Voir la documentation relative à votre instance Cloud Databases

• Modifier le mot de passe 'Admin.

• Set up auto scaling policies, if appropriate. La logique de mise à l'échelle automatique par défaut est la ligne de base suggérée. Ajustez ces paramètres en fonction de votre budget et de votre cas d'utilisation. L'espace disque recommandé correspond à la capacité minimale requise, mais notez que la capacité disque ne peut pas être réduite sans effectuer une sauvegarde et une restauration. La mémoire RAM et les UC virtuelles (vCPU) peuvent être augmentées et réduites. La mise à l'échelle automatique de la mémoire est basée sur l'utilisation des E/S du disque afin d'optimiser les performances du cache des pages. Les bases de données ne seront pas mises à l'échelle automatiquement si la mémoire utilisée est proche de 100 % ; il s'agit souvent de l'état à appliquer.

  Pour plus d'informations, consultez votre instance Cloud Databases

• Mettre en place la surveillance avec IBM Cloud® Monitoring, IBM Cloud® Activity Tracker Event Routing, et IBM® Cloud Logs. Au minimum, définissez des alertes sur les paramètres suivants :

  • IBM Cloud Monitoring- lorsque l'utilisation du disque est supérieure à 80% de la capacité provisionnée (nous vous encourageons à utiliser la mise à l'échelle automatique pour la capacité du disque). Nous vous recommandons également d'utiliser, d'identifier et de définir une alerte pour toutes les indicateurs indiqués, comme les E-S de disque ou l'utilisation de l'UC.
  • IBM Cloud Activity Tracker Event Routing événements d'audit pour les actions du plan de contrôle, telles que les sauvegardes échouées, les mises à jour de la liste d'autorisations IP et la mise à l'échelle automatique.
  • IBM Cloud Logs- les journaux spécifiques à la base de données dont vous souhaitez être informé, tels que les journaux de requêtes lentes.
  • Si l'option est disponible, activez l'audit granulaire des bases de données (disponible uniquement pour Databases for PostgreSQL et Databases for MongoDB Enterprise Edition).

• Mettre en place des restrictions basées sur le contexte, qui donnent aux propriétaires de comptes et aux administrateurs la possibilité de définir et d'appliquer des restrictions d'accès aux ressources IBM Cloud® basées sur le contexte des demandes d'accès. Pour plus d'informations, voir Protéger les ressources Cloud Databases avec des restrictions basées sur le contexte.

• Set Private endpoints. Vous pouvez également choisir de désactiver les points de terminaison publics (fortement recommandé si aucune connexion n'est attendue de l'extérieur IBM Cloud®.

• Assurez-vous que votre application utilise TLS pour la connexion à la base de données. Les connexions non sécurisées à Cloud Databases ne sont pas autorisées.

• Effectuez un test de charge, puis répétez le test de charge.

• Validez la logique de reconnexion de l'application. Pour certaines applications, il est nécessaire de se reconnecter. Consultez l'article "Le service Redis ne répond pas" pour obtenir un exemple d'implémentation sur IBM Cloud® Databases for Redis.

• Configurez des environnements de développement et de test en tant qu'instances distinctes, puis exécutez à nouveau cette liste de contrôle. En fonction de vos besoins, vous ne souhaiterez peut-être pas utiliser Isolated Compute pour ces environnements de test. Le fait de ne pas utiliser Isolated Compute permet de réduire les coûts.

• Terminer les tests de reprise après sinistre. Testez la restauration de votre application dans une autre région IBM Cloud. Vérifiez que vous pouvez vous connecter à une base de données "restaurée" en utilisant de nouvelles informations de connexion.

  • Comprenez vos exigences en matière d'objectif de point de récupération (RPO) et d'objectif de temps de récupération (RTO) et assurez-vous que la configuration de votre base de données vous permet de les satisfaire.

Pour résoudre l'UUID d'une base de données, utilisez la commande 'ibmcloud resource search <UUID>. Les autres commandes CLI utiles sont : ibmcloud cdb about et ibmcloud cdb cxn. Pour plus d'informations, consultez la documentation de référence du plug-in CLI.