Ressources Redshift dans un VPC

Fournissez des informations de VPC.

Lorsque vous créez un cluster provisionné dans votre VPC, vous devez fournir les informations relatives à votre VPC en créant un groupe de sous-réseaux de cluster. Ces informations comprennent l’ID de VPC et une liste des sous-réseaux dans votre VPC. Lorsque vous lancez un cluster, vous fournissez le groupe de sous-réseaux afin que Redshift puisse le provisionner dans l'un des sous-réseaux du VPC. Avec Amazon Redshift Serverless, le processus est similaire. Vous attribuez des sous-réseaux directement à votre groupe de travail Serverless. Mais dans le cas de Serverless, vous ne créez pas de groupe de sous-réseaux. Pour plus d’informations sur la création de groupes de sous-réseaux dans Amazon Redshift, consultez Sous-réseaux pour les ressources Redshift. Pour plus d’informations sur la configuration du VPC, consultez Démarrer avec Amazon VPC dans le Guide de mise en route Amazon VPC.

Configurez éventuellement les options d'accessibilité.

Les clusters provisionnés et les groupes de travail sans serveur dans Amazon Redshift sont privés par défaut. Si vous configurez votre cluster provisionné ou votre groupe de travail sans serveur pour qu'il soit accessible au public, Amazon Redshift utilise une adresse IP élastique pour l'adresse IP externe. Une adresse IP Elastic est une adresse IP statique. Il vous permet de modifier votre configuration sous-jacente sans affecter l'adresse IP utilisée par les clients pour se connecter. Cette approche peut être utile pour des situations telles que la récupération après une défaillance. La création d’une adresse IP Elastic dépend de vos paramètres de relocalisation de la zone de disponibilité. Deux options s’offrent à vous :

Pour plus d'informations, consultez la section Adresses IP élastiques dans le guide de EC2 l'utilisateur Amazon.

Dans certains cas, il se peut que vous disposiez d'un cluster accessible au public dans un VPC et que vous souhaitiez vous y connecter en utilisant l'adresse IP privée contenue dans le VPC. Le cas échéant, définissez les paramètres de VPC suivants sur   true :

Notez qu'avec Amazon Redshift Serverless, vous ne pouvez pas vous connecter de cette manière.

Supposons que vous disposiez d'un cluster provisionné accessible au public dans un VPC, mais que vous ne définissez pas ces paramètres true sur le VPC. Dans ces cas, les connexions établies depuis le VPC sont résolues vers l'adresse IP élastique de la ressource plutôt que vers l'adresse IP privée. Nous vous recommandons de définir ces paramètres sur true et d’utiliser l’adresse IP privée pour un cluster accessible publiquement lors de la connexion depuis le VPC. Pour plus d’informations, consultez Utilisation de DNS avec votre VPC dans le Amazon VPC Guide de l’utilisateur.

L'adresse IP élastique est une adresse IP externe permettant d'accéder à une ressource en dehors d'un VPC. Pour un cluster provisionné, cela n'est pas lié aux adresses IP publiques et aux adresses IP privées affichées dans la console Amazon Redshift sous Adresses IP des nœuds. Les adresses IP des nœuds de cluster publics et privés apparaissent, que le cluster soit accessible au public ou non. Ils ne sont utilisés que dans certaines circonstances pour configurer les règles d'entrée sur l'hôte distant. Ces circonstances se produisent lorsque vous chargez des données depuis une EC2 instance Amazon ou un autre hôte distant à l'aide d'une connexion Secure Shell (SSH). Pour plus d’informations, consultez Étape 1 : Récupérer la clé publique de cluster et les adresses IP de nœud de cluster dans le Manuel du développeur de base de données Amazon Redshift.

L'option permettant d'associer un cluster provisionné à une adresse IP élastique est disponible lorsque vous créez le cluster ou que vous le restaurez à partir d'un instantané. Dans certains cas, vous pouvez avoir besoin d’associer le cluster à une adresse IP Elastic ou de modifier une adresse IP Elastic qui est associée au cluster. Pour attacher une adresse IP élastique après la création du cluster, mettez d’abord à jour le cluster afin qu’il ne soit pas accessible au public, puis rendez-le accessible au public et ajoutez une adresse IP élastique au cours de la même opération.

Pour plus d'informations sur la façon de rendre un cluster provisionné ou un groupe de travail Amazon Redshift Serverless accessible au public et d'attribuer une adresse IP élastique, consultez Accessibilité publique avec configuration de groupe de sécurité par défaut ou personnalisée.

Associer un groupe de sécurité VPC.

Vous accordez l'accès entrant à l'aide d'un groupe de sécurité VPC. Pour plus d’informations, consultez Configuration des paramètres de communication des groupes de sécurité pour les clusters Amazon Redshift, qui fournit des conseils sur la configuration des règles entrantes et sortantes entre un client et un cluster provisionné ou un groupe de travail Amazon Redshift sans serveur. Une autre ressource qui vous aide à comprendre les groupes de sécurité est la sécurité de votre VPC dans le guide de l'utilisateur Amazon VPC.