Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Condivisione di risorse tramite VPC AWS
La condivisione VPC consente di creare risorse AWS applicative, come EC2 istanze Amazon e altri AWS servizi, in un cloud privato virtuale (VPC) condiviso e gestito centralmente. L'account proprietario del VPC (proprietario) condivide una o più sottoreti con altri account (partecipanti) che appartengono alla stessa organizzazione. AWS Ciò descrive come creare e utilizzare un cluster Amazon Redshift o un gruppo di lavoro Amazon Redshift serverless in un VPC condiviso.
I vantaggi della condivisione di VPC includono che non è necessario gestirne tanti VPCs e può aiutarti a semplificare la rete. Il vantaggio, in particolare per gli amministratori e gli utenti di Amazon Redshift, è che le risorse Redshift possono operare in modo produttivo nel VPC condiviso. Per ulteriori informazioni sulla condivisione VPC, consulta la pagina Condividere il VPC con altri account, che ne approfondisce i vantaggi e il funzionamento.
Risorse di data warehouse Amazon Redshift in un VPC condiviso
Innanzitutto, è importante capire che un cluster Amazon Redshift o un gruppo di lavoro Amazon Redshift serverless non può essere reso visibile ai partecipanti in una sottorete condivisa. Ma ciò non impedisce ai partecipanti di lavorare con il database del proprietario in un VPC condiviso. Ciò è illustrato nei dettagli in modo più completo nelle fasi che seguono.
Prima di creare un cluster Amazon Redshift o un gruppo di lavoro Serverless con provisioning in un VPC condiviso, devi creare un gruppo di sottoreti che intendi utilizzare per le risorse Redshift. Questo gruppo deve includere le sottoreti del VPC condiviso che desideri utilizzare. Quando crei un cluster predisposto, devi scegliere questa sottorete e specificare anche il gruppo di sicurezza del VPC condiviso. Allo stesso modo, quando crei un gruppo di lavoro e un database Amazon Redshift Serverless, devi specificare le sottoreti condivise e il gruppo di sicurezza che hai creato nel VPC condiviso. Puoi effettuare queste selezioni nella console. Questi sono i passaggi da eseguire per configurare le risorse Redshift nell'ambiente condiviso, dopo aver configurato le sottoreti:
-
Il proprietario del VPC crea un cluster Amazon Redshift o un gruppo di lavoro Amazon Redshift serverless, utilizzando una sottorete nel VPC condiviso.
-
Il proprietario del VPC rende disponibile il cluster o il gruppo di lavoro in uno scenario tra VPC. Le fasi sono descritte in Utilizzo degli endpoint VPC gestiti da RedShift in Amazon Redshift per un cluster con provisioning o in Connessione ad Amazon Redshift serverless da un endpoint VPC gestito da Amazon Redshift per Amazon Redshift serverless. Abilitando la disponibilità tra VPC, il database può essere reso disponibile agli utenti nello stesso AWS account o in altri account.
-
Al contrario, tramite la condivisione VPC, un proprietario può condividere una sottorete con un partecipante e il partecipante può creare un cluster Amazon Redshift o un gruppo di lavoro Amazon Redshift serverless nella sottorete. In questo caso, tuttavia, il proprietario non può visualizzare una risorsa Amazon Redshift creata da un partecipante. Il cluster o il gruppo di lavoro deve essere reso accessibile abilitando la disponibilità tra VPC, come descritto nel passaggio precedente.
Considerazioni sull'utilizzo delle risorse Amazon Redshift in un VPC condiviso
Tieni presente i seguenti comportamenti relativi all'uso di Amazon Redshift in una sottorete condivisa:
-
Come descritto nella sezione precedente, il proprietario del VPC non può condividere un cluster Amazon Redshift o un gruppo di lavoro Amazon Redshift serverless con un partecipante tramite la condivisione VPC. Tuttavia, il partecipante può creare un cluster o un gruppo di lavoro Amazon Redshift serverless nella sottorete del proprietario. In questo caso, Amazon Redshift non è visibile al proprietario tramite la condivisione VPC.
-
Il proprietario del VPC non può visualizzare, aggiornare o eliminare un cluster con provisioning di Amazon Redshift o un gruppo di lavoro Amazon Redshift serverless creato dal partecipante nella sottorete condivisa.
-
Non sono disponibili autorizzazioni per consentire a un altro AWS account di accedere alle risorse Amazon Redshift che crei nel VPC condiviso.
