Configuration de l'accès entre comptes pour Amazon Keyspaces sans VPC partagé - Amazon Keyspaces (pour Apache Cassandra)

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration de l'accès entre comptes pour Amazon Keyspaces sans VPC partagé

Si la table Amazon Keyspaces et le point de terminaison VPC privé appartiennent à des comptes différents mais ne partagent pas un VPC, les applications peuvent toujours se connecter entre comptes à l'aide de points de terminaison VPC. Étant donné que les comptes ne partagent pas les points de terminaison VPC,Account A,Account B, etAccount C ont besoin de leurs propres points de terminaison VPC. Pour le pilote du client Cassandra, Amazon Keyspaces apparaît comme un nœud unique au lieu d'un cluster à plusieurs nœuds. Lors de la connexion, le pilote client atteint le serveur DNS qui renvoie l'un des points de terminaison disponibles dans le VPC du compte.

Vous pouvez également accéder aux tables Amazon Keyspaces sur différents comptes sans point de terminaison VPC partagé en utilisant le point de terminaison public ou en déployant un point de terminaison VPC privé dans chaque compte. Lorsque vous n'utilisez pas de VPC partagé, chaque compte nécessite son propre point de terminaison VPC. Dans cet exempleAccount AAccount B, etAccount C ont besoin de leurs propres points de terminaison VPC pour accéder à la table dansAccount A. Lorsque vous utilisez des points de terminaison VPC dans cette configuration, Amazon Keyspaces apparaît comme un cluster à nœud unique sur le pilote client Cassandra au lieu d'un cluster à plusieurs nœuds. Lors de la connexion, le pilote client atteint le serveur DNS qui renvoie l'un des points de terminaison disponibles dans le VPC du compte. Mais le pilote client n'est pas en mesure d'accéder ausystem.peers tableau pour découvrir des points de terminaison supplémentaires. Comme il y a moins d'hôtes disponibles, le pilote établit moins de connexions. Pour régler cela, multipliez par trois le paramètre du pool de connexions du pilote.

Schéma montrant trois comptes différents détenus par la même organisation dans le même VPCRégion AWS sans VPC partagé.