启动Aurora PostgreSQL数据库活动流报配置错误如何解决

报错场景 #

在AWS控制台Start database activity stream菜单中点击「继续」按钮，为Aurora PostgreSQL数据库启动数据库活动流时，触发如下报错：

You can't start a database activity stream in this configuration. (Service: AmazonRDS; Status Code: 400; Error Code: InvalidParameterCombination; Request ID: xxxxxx-xxxx-xxx-xxxx-xxxxxx; Proxy: null)

排查修复步骤 #

• 校验引擎版本与实例类型兼容性
  数据库活动流仅支持Aurora PostgreSQL 10.18及以上、11.13及以上、12.8及以上、13.4及以上、14及以上版本，且不支持Aurora Serverless v1实例（仅支持预置实例、Serverless v2实例）；同时活动流仅支持在集群层面针对主写入实例开启，无法单独为只读副本、跨区域只读实例开启。若版本不达标请先升级引擎到支持版本，若选中了只读实例请切换到对应主集群的配置页面操作。
• 校验KMS密钥配置
  开启活动流必须选择同区域下的客户管理密钥（CMK），不能使用AWS默认托管的RDS服务密钥。需要提前确认所选KMS密钥未被禁用、未处于待删除状态，且当前操作的IAM身份持有该密钥的kms:GenerateDataKey、kms:Decrypt权限，不符合要求的话替换为合规的CMK即可。
• 校验集群功能配置兼容性
  开启Aurora全局数据库、跨区域自动备份、自定义数据库审计规则（log_destination参数配置与活动流逻辑冲突）的集群无法直接开启活动流，需要先关闭上述不兼容功能后再操作；同时要确认集群备份保留期≥1天，备份保留期为0的集群需要先调整备份保留周期，等待集群状态回到「可用」后再尝试开启。
• 校验区域支持情况
  部分特殊区域（如部分GovCloud区域、新上线未完成功能部署的区域）暂不支持数据库活动流功能，若所在区域不支持该功能无法通过配置调整解决，需要将集群迁移到支持活动流的区域后再操作。

所有配置调整完成、集群状态恢复为可用后，重新进入活动流开启页面提交配置即可正常启动。

内容的提问来源于stack exchange，提问作者Jishnu