Gestion des clusters dans un VPC

Fournissez des informations de VPC.

Lorsque vous demandez à Amazon Redshift de créer un cluster dans votre VPC, vous devez fournir vos informations de VPC en créant d’abord un groupe de sous-réseaux de cluster. Ces informations comprennent l’ID de VPC et une liste des sous-réseaux dans votre VPC. Lorsque vous lancez un cluster, vous fournissez le groupe de sous-réseaux du cluster afin qu’Amazon Redshift puisse allouer votre cluster dans l’un des sous-réseaux du VPC. Pour plus d’informations sur la création de groupes de sous-réseaux dans Amazon Redshift, consultez Groupes de sous-réseaux du cluster Amazon Redshift. Pour plus d’informations sur la configuration du VPC, consultez Démarrer avec Amazon VPC dans le Guide de mise en route Amazon VPC.

Le cas échéant, configurez les options accessibles au public.

Si vous configurez votre cluster pour qu’il soit accessible au public, Amazon Redshift utilise une adresse IP Elastic pour l’adresse IP externe. Une adresse IP Elastic est une adresse IP statique. Elle vous permet de modifier votre configuration sous-jacente sans affecter l’adresse IP que les clients utilisent pour se connecter à votre cluster. Cette approche peut être utile pour des situations telles que la récupération après une défaillance. La création d’une adresse IP Elastic dépend de vos paramètres de relocalisation de la zone de disponibilité. Deux options s’offrent à vous :

Pour plus d’informations, veuillez consulter la rubrique Adresses IP Elastic dans le Guide de l’utilisateur Amazon EC2.

Dans certains cas, vous pouvez avoir un cluster accessible publiquement dans un VPC auquel vous souhaitez le connecter en utilisant l’adresse IP privée depuis le VPC. Le cas échéant, définissez les paramètres de VPC suivants sur   true :

Supposons que vous ayez un cluster accessible publiquement dans un VPC, mais que vous ne définissiez pas ces paramètres sur true dans le VPC. Le cas échéant, les connexions effectuées depuis le VPC résolvent l’adresse IP Elastic du cluster au lieu de l’adresse IP privée. Nous vous recommandons de définir ces paramètres sur true et d’utiliser l’adresse IP privée pour un cluster accessible publiquement lors de la connexion depuis le VPC. Pour plus d’informations, consultez Utilisation de DNS avec votre VPC dans le Amazon VPC Guide de l’utilisateur.

L’adresse IP Elastic est une adresse IP externe qui permet d’accéder au cluster en dehors d’un VPC. Elle n’est pas liée aux adresses IP publiques ni aux adresses IP privées du nœud de cluster qui sont affichées dans la console Amazon Redshift sous Connection details (Détails de la connexion). Les adresses IP de nœud de cluster publiques et privées nœud s’affichent, que le cluster soit accessible ou non. Elles sont utilisées dans certaines circonstances pour configurer les règles d’entrée sur l’hôte distant. Ces circonstances ont lieu lorsque vous chargez des données depuis une instance Amazon EC2 ou un autre hôte distant à l’aide d’une connexion SSH (Secure Shell). Pour plus d’informations, consultez Étape 1 : Récupérer la clé publique de cluster et les adresses IP de nœud de cluster dans le Manuel du développeur de base de données Amazon Redshift.

L’option permettant d’associer un cluster à une adresse IP Elastic est disponible lorsque vous créez le cluster ou que vous restaurez le cluster à partir d’un instantané. Dans certains cas, vous pouvez avoir besoin d’associer le cluster à une adresse IP Elastic ou de modifier une adresse IP Elastic qui est associée au cluster. Pour attacher une adresse IP élastique après la création du cluster, mettez d’abord à jour le cluster afin qu’il ne soit pas accessible au public, puis rendez-le accessible au public et ajoutez une adresse IP élastique au cours de la même opération.

Associer un groupe de sécurité VPC.

Ensuite, vous accordez l’accès entrant à l’aide d’un groupe de sécurité VPC. Ce groupe de sécurité VPC doit autoriser l’accès via le port de la base de données au cluster afin que vous puissiez vous connecter à l’aide d’outils clients SQL. Vous pouvez le configurer à l’avance ou y ajouter des règles après avoir lancé le cluster. Pour plus d’informations, consultez Configuration des paramètres de communication des groupes de sécurité pour les clusters Amazon Redshift, qui fournit des conseils sur la configuration des règles entrantes et sortantes entre un client et un cluster provisionné ou un groupe de travail Amazon Redshift sans serveur. Une autre ressource qui vous aide à comprendre les groupes de sécurité est Sécurité de votre VPC dans le Guide de l’utilisateur Amazon VPC. Notez que vous ne pouvez pas utiliser les groupes de sécurité du cluster Amazon Redshift pour accorder l’accès entrant au cluster.