View a markdown version of this page

Utilizzo AWS Glue DataBrew con il tuo VPC - AWS Glue DataBrew Guida per gli sviluppatori

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo AWS Glue DataBrew con il tuo VPC

Se utilizzi Amazon VPC per ospitare AWS le tue risorse, puoi configurare AWS Glue DataBrew l'instradamento del traffico attraverso il tuo cloud privato virtuale (VPC) basato sul servizio Amazon VPC. DataBrew esegue questa operazione effettuando innanzitutto il provisioning di un'interfaccia di rete elastica nella sottorete specificata. DataBrew quindi collega il gruppo di sicurezza specificato a quell'interfaccia di rete per controllare l'accesso. Il gruppo di sicurezza specificato deve disporre di regole autoreferenziali in entrata e in uscita per tutto il traffico. Inoltre, il tuo VPC deve avere i nomi host e la risoluzione DNS attivati. Per ulteriori informazioni, consulta Configurazione di un VPC per la connessione agli archivi dati JDBC nella Guida per gli sviluppatori.AWS Glue

Per AWS Glue Data Catalog i set di dati, le informazioni VPC vengono configurate quando si crea AWS Glue una connessione nel Data Catalog. Per creare tabelle Data Catalog per questa connessione, esegui un crawler dalla console.AWS GluePer ulteriori informazioni, consulta Populating the AWS Glue Data Catalog nella Developer Guide.AWS Glue

Per i set di dati del database, specifica le informazioni sul VPC quando crei la connessione dalla DataBrew console.

Per utilizzarla AWS Glue DataBrew con una sottorete VPC senza NAT, è necessario disporre di un endpoint VPC gateway per Amazon S3 e un endpoint VPC per l'interfaccia.AWS Glue Per ulteriori informazioni, consulta Creare un endpoint gateway e Interfacciare gli endpoint VPC AWS PrivateLink() nella documentazione di Amazon VPC. L'interfaccia elastica fornita da DataBrew non dispone di un indirizzo IPv4 pubblico e quindi non supporta l'uso di un Internet Gateway VPC.

Gli endpoint dell'interfaccia Amazon S3 non sono supportati al momento. Se stai usando AWS Secrets Manager per archiviare il tuo segreto, hai bisogno di un percorso per Secrets Manager. Se si utilizza la crittografia, è necessario un percorso verso AWS Key Management Service(AWS KMS).