创建亚马逊云科技私有仓库（BYOC）
前置准备
由于 BYOC 模式下的资源都部署在你的云账号中，因此在使用之前需要进行一些前置准备工作，以确保顺利进行资源配置和管理：
创建亚马逊云科技私有仓库
创建仓库引导
-
登录 SelectDB Cloud 控制台，选择目标组织。
-
单击顶部导航栏的仓库切换入口，再单击新建仓库。也可以在组织概览页面单击新建仓库。
-
在创建仓库页面选择私有仓库 (BYOC)，单击继续。
-
在创建 BYOC 仓库页面填写仓库配置。
参数 说明 仓库名称 在当前组织内唯一，最多 32 个字符，仅支持中文、字母、数字、连字符（ -）和下划线（_）。云厂商 选择亚马逊云科技。 地域 选择部署地域，建议与应用程序或客户端位于同一地域。可选地域和可用区请参见支持的地域和可用区，最终以页面可选项为准。 内核版本 选择当前云厂商和地域支持的 SelectDB Core 版本。 VPC 环境 选择已注册的 VPC 环境，或选择新 VPC，按后续部署引导配置云环境。首次部署所需的网络准备请参阅专有网络 VPC 和子网。 Admin 密码 设置数据库管理员 admin的连接密码，格式要求见表单提示。此密码与控制台账号密码不同。高级设置 按需配置表名大小写和自定义标签。表名大小写在仓库创建后无法修改。 -
在初始化集群区域配置计算资源、缓存空间和自动暂停。具体规格及可选范围以页面提示为准。
-
核对配置摘要和预计费用，单击创建，按页面引导继续完成云资源部署。
注意 BYOC 费用包含云厂商收取的云资源费用和 SelectDB Cloud 收取的计算服务费。取消控制台中的创建流程不会自动删除已在云账号中创建的资源，请核对并清理不再需要的资源。
支持的地域和可用区
在 BYOC 创建页面选择地域，并在云平台部署阶段选择可用区。地域和可用区列表请参见支持的地域和可用区。请在部署前核对控制台和云平台模板提供的可选项。
亚马逊云前置准备
首次部署前，按亚马逊云科技前置准备检查 VPC、子网、地域、可用区及云账号权限。已有符合要求的网络时，可以复用该网络。
提交仓库配置后，按照控制台的部署引导进入云平台，核对预填配置并部署所需资源。如果浏览器阻止了新窗口，请允许打开部署页面后继续。
亚马逊云资源配置
SelectDB Cloud 会使用亚马逊云科技的资源编排服务创建一系列资源并完成用户 VPC 内私有仓库的创建工作。 请使用管理员权限进行资源栈创建，或者是联系管理员为你创建这个资源栈，否则可能会遇到因权限不足导致执行模板失败的情况。
填写堆栈名称、选择已创建的 VPC、子网， 勾选 "我确认，AWS CloudFormation 可能创建具有自定义名称的 IAM 资源。"，单击创建堆栈，等待部署完成。
仓库初始化
云资源部署完成后，返回 SelectDB Cloud 控制台查看仓库初始化进度，等待仓库和初始集群就绪。实际耗时取决于云资源部署情况；如果长时间没有进展或出现错误，请保留错误信息并联系客服。
新建集群
仓库创建流程已包含初始化集群配置。仓库就绪后，在左侧导航栏单击计算集群，查看初始集群状态。如需增加集群，单击新建集群，详细操作请参阅新建集群。
开放公网连接和访问
仓库创建完成后，如果需要在公网连接仓库、访问 WebUI 等，需要先确认子网和路由是否支持公网访问，并在亚马逊云科技控制台配置安全组。私有子网通过 NAT 网关访问外网，并不意味着外部客户端可以主动连接该子网；使用私网连接时，请确保客户端网络与仓库 VPC 互通。
设置安全组
登录 SelectDB Cloud 控制台，在左侧导航栏单击连接，查看并复制当前仓库的 Master IP。
进入 亚马逊云科技 EC2 控制台，搜索上面的 IP。
单击进入实例并确认 VPC 无误。
进入 亚马逊云科技实例控制台 ，单击左侧的网络与安全 > 安全组，单击创建安全组。
输入安全组名称和描述，选择目标 VPC。
添加入站规则：类型选择自定义 TCP，端口按连接页面展示的实际端口填写，源选择自定义，输入要连接 SelectDB 仓库的公网 IP。
单击创建安全组。
返回当前仓库所在地域的 EC2 实例列表，选择 Master IP 对应的实例，在安全组配置中添加刚创建的安全组并保存。
返回 SelectDB Cloud 的连接页面，刷新连接信息并核对公网地址和端口。
配置完成后，使用连接页面提供的公网地址和端口验证连接。