Risorse Redshift in un VPC

Fornisci le informazioni sul VPC.

Quando crei un cluster con provisioning nel tuo VPC, devi fornire le informazioni sul VPC creando un sottogruppo di cluster. Tale informazione include l'ID del VPC e una lista di sottoreti nel tuo VPC. Quando si avvia un cluster, si fornisce il gruppo di sottoreti in modo che Redshift possa effettuare il provisioning in una delle sottoreti del VPC. Con Amazon Redshift Serverless, il processo è simile. Assegni le sottoreti direttamente al tuo gruppo di lavoro Serverless. Ma nel caso di Serverless non si crea un gruppo di sottoreti. Per ulteriori informazioni sulla creazione di gruppi di sottoreti in Amazon Redshift, consultare Sottoreti per risorse Redshift. Per ulteriori informazioni sulla configurazione del VPC, consulta Nozioni di base di Amazon VPC nella Guida alle operazioni di base di Amazon VPC.

Facoltativamente, configura le opzioni di accessibilità.

I cluster con provisioning e i gruppi di lavoro serverless in Amazon Redshift sono privati per impostazione predefinita. Se configuri il cluster o il gruppo di lavoro serverless predisposto in modo che sia accessibile al pubblico, Amazon Redshift utilizza un indirizzo IP elastico per l'indirizzo IP esterno. Un indirizzo IP elastico è un indirizzo IP statico. Con esso, puoi modificare la configurazione sottostante senza influire sull'indirizzo IP utilizzato dai client per la connessione. Questo approccio può essere utile in casi come il ripristino dopo un errore. La creazione di un indirizzo IP elastico dipende dall'impostazione di trasferimento della zona di disponibilità. Sono disponibili due opzioni:

Per ulteriori informazioni, consulta gli indirizzi IP elastici nella Amazon EC2 User Guide.

In alcuni casi, potresti avere un cluster accessibile pubblicamente in un VPC e desideri connetterti ad esso utilizzando l'indirizzo IP privato dall'interno del VPC. In questo caso imposta i seguenti parametri VPC sul valore true:

Tieni presente che con Amazon Redshift Serverless non puoi connetterti in questo modo.

Supponiamo di avere un cluster con provisioning accessibile pubblicamente in un VPC ma di non impostare tali parametri nel true VPC. In questi casi, le connessioni effettuate dall'interno del VPC si risolvono nell'indirizzo IP elastico della risorsa anziché nell'indirizzo IP privato. È consigliabile impostare questi parametri su true e usare l'indirizzo IP privato per un cluster accessibile pubblicamente quando la connessione avviene dall'interno del VPC. Per ulteriori informazioni, consultare Utilizzo del DNS con VPC nella Guida per l'utente di Amazon VPC.

L'indirizzo IP elastico è un indirizzo IP esterno per l'accesso a una risorsa esterna a un VPC. Per un cluster fornito, non è correlato agli indirizzi IP pubblici e agli indirizzi IP privati visualizzati nella console Amazon Redshift sotto Indirizzi IP del nodo. Gli indirizzi IP dei nodi cluster pubblici e privati vengono visualizzati indipendentemente dal fatto che un cluster sia accessibile pubblicamente o meno. Vengono utilizzati solo in determinate circostanze per configurare le regole di ingresso sull'host remoto. Queste circostanze si verificano quando carichi dati da un' EC2 istanza Amazon o da un altro host remoto utilizzando una connessione Secure Shell (SSH). Per ulteriori informazioni, consultare Fase 1: recupero della chiave pubblica del cluster e degli indirizzi IP dei nodi del cluster nella Guida per gli sviluppatori di database di Amazon Redshift.

L'opzione per associare un cluster fornito a un indirizzo IP elastico è disponibile quando si crea il cluster o si ripristina il cluster da un'istantanea. In alcuni casi, è possibile che si desideri associare il cluster a un indirizzo IP elastico o modificare un indirizzo IP elastico associato al cluster. Per collegare un indirizzo IP elastico dopo la creazione del cluster, aggiornare innanzitutto il cluster in modo che non sia accessibile pubblicamente, quindi renderlo accessibile pubblicamente e aggiungere un indirizzo IP elastico nella stessa operazione.

Per ulteriori informazioni su come rendere accessibile al pubblico un cluster o un gruppo di lavoro Serverless Amazon Redshift e su come assegnare un indirizzo IP elastico, consulta Accessibilità pubblica con configurazione predefinita o personalizzata del gruppo di sicurezza.

Associa un gruppo di sicurezza VPC.

Concedi l'accesso in entrata utilizzando un gruppo di sicurezza VPC. Per ulteriori informazioni, consulta Configurazione delle impostazioni di comunicazione dei gruppi di sicurezza per i cluster Amazon Redshift, che fornisce indicazioni sulla configurazione delle regole in entrata e in uscita tra un client e un cluster con provisioning o un gruppo di lavoro Amazon Redshift serverless. Un'altra risorsa che ti aiuta a comprendere i gruppi di sicurezza è Security in your VPC (nella Amazon VPC User Guide).