Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menyiapkan Amazon VPC untuk koneksi JDBC ke penyimpanan data Amazon RDS dari AWS Lem
Saat menggunakan JDBC untuk terhubung ke database di Amazon RDS, Anda perlu melakukan pengaturan tambahan. Untuk mengaktifkan AWS Glue komponen untuk berkomunikasi dengan Amazon RDS, Anda harus mengatur akses ke penyimpanan data Amazon RDS Anda di Amazon VPC. Untuk mengaktifkan AWS Glue untuk berkomunikasi antara komponen-komponennya, tentukan grup keamanan dengan aturan inbound self-referencing untuk semua port TCP. Dengan membuat aturan referensi diri, Anda dapat membatasi sumber ke grup keamanan yang sama di VPC. Aturan referensi diri tidak akan membuka VPC ke semua jaringan. Grup keamanan default untuk VPC Anda mungkin sudah memiliki aturan self-referencing inbound untuk semua lalu lintas.
Untuk mengatur akses antara AWS Lem dan penyimpanan data Amazon RDS
Masuk ke Konsol Manajemen AWS dan buka konsol Amazon RDS di https://console.aws.amazon.com/rds/
. -
Di konsol Amazon RDS, identifikasi grup keamanan yang digunakan untuk mengontrol akses ke database Amazon RDS Anda.
Di panel navigasi kiri, pilih Database, lalu pilih instance yang ingin Anda sambungkan dari daftar di panel utama.
Di halaman detail database, temukan grup keamanan VPC pada tab Konek tivitas & keamanan.
-
Berdasarkan arsitektur jaringan Anda, identifikasi grup keamanan terkait mana yang terbaik untuk dimodifikasi untuk mengizinkan akses untuk layanan AWS Glue. Simpan namanya,
database-security-groupuntuk referensi di masa mendatang. Jika tidak ada grup keamanan yang sesuai, ikuti petunjuk untuk Men yediakan akses ke instans DB Anda di VPC Anda dengan membuat grup keamanan di dokumentasi Amazon RDS. -
Masuk ke Konsol Manajemen AWS dan buka konsol Amazon VPC di https://console.aws.amazon.com/vpc/
. -
Di konsol Amazon VPC, identifikasi cara memperbarui
database-security-group.Di panel navigasi kiri, pilih Grup keamanan, lalu pilih
database-security-groupdari daftar di panel utama. -
Identifikasi ID grup keamanan untuk
database-security-group,database-sg-id. Simpan untuk referensi di masa mendatang.Di halaman detail grup keamanan, cari ID grup keamanan.
-
Ubah aturan masuk untuk
database-security-group, tambahkan aturan referensi diri untuk memungkinkan AWS Glue komponen berkomunikasi. Secara khusus, tambahkan atau konfirmasikan bahwa ada aturan di mana Ti pe adalahAll TCP, Protokol adalahTCP, Rentang Port mencakup semua port, dan Sumber adalahdatabase-sg-id. Pastikan grup keamanan yang Anda masukkan untuk Sumber sama dengan grup keamanan yang sedang Anda edit.Di halaman detail grup keamanan, pilih Edit aturan masuk.
Aturan inbound terlihat serupa dengan ini:
Tipe Protokol Rentang port Sumber Semua TCP
TCP
0–65535
database-sg-id -
Tambahkan aturan untuk lalu lintas keluar.
Di halaman detail grup keamanan, pilih Edit aturan keluar.
Jika grup keamanan Anda mengizinkan semua lalu lintas keluar, Anda tidak memerlukan aturan terpisah. Contoh:
Tipe Protokol Rentang Port Tujuan Semua Lalu Lintas
SEMUA
SEMUA
0.0.0. 0/0
Jika arsitektur jaringan Anda dirancang untuk membatasi lalu lintas keluar, buat aturan keluar berikut:
Buat aturan referensi diri di mana Type adalah
All TCP, Protocol adalahTCP, Port Range mencakup semua port, dan Destin asi adalah.database-sg-idPastikan grup keamanan yang Anda masukkan untuk Tujuan sama dengan grup keamanan yang sedang Anda edit.Jika menggunakan titik akhir Amazon S3 VPC, tambahkan aturan HTTPS untuk mengizinkan lalu lintas dari VPC ke Amazon S3. Buat aturan di mana Tipe adalah
HTTPS, Protokol adalahTCP, Rentang Port adalah443dan Tujuan adalah ID dari daftar awalan terkelola untuk titik akhir gateway Amazon S3,s3-prefix-list-id. Untuk informasi selengkapnya tentang daftar awalan dan titik akhir gateway Amazon S3, lihat Titik akhir Gateway untuk Amazon S3 dalam dokumentasi Amazon VPC.Contoh:
Tipe Protokol Rentang Port Tujuan Semua TCP
TCP
0–65535
database-sg-idHTTPS
TCP
443
s3-prefix-list-id
