AWS Glue 接続プロパティ

接続用の一意の名前を入力します。

特定の接続タイプの JDBCまたは を選択します。

JDBC 接続タイプの詳細については、「」を参照してください。 AWS Glue JDBC 接続プロパティ

ネットワークを選択して、Amazon Virtual Private Cloud 環境 (Amazon VPC)) 内のデータソースに接続します。

選択したタイプに応じて、 AWS Glue コンソールにその他の必須フィールドが表示されます。例えば、Amazon RDSを選択した場合は、データベースエンジンを選択する必要があります。

このオプションを選択すると、データストアへの接続が信頼できる Secure Sockets Layer () 経由で接続されていることを確認する AWS Glue 必要がありますSSL。

このオプションを選択したときに利用できる追加オプションなどの詳細については、「AWS Glue SSL 接続プロパティ」を参照してください。

別の AWS アカウントのMSKクラスターを指定します。

ブートストラップサーバー のカンマ区切りリストを指定しますURLs。ポート番号を含めます。例: b-1.vpc-test-2.o4q88o.c6.kafka.us-east-1.amazonaws.com:9094, b-2.vpc-test-2.o4q88o.c6.kafka.us-east-1.amazonaws.com:9094, b-3.vpc-test-2.o4q88o.c6.kafka.us-east-1.amazonaws.com:9094

JDBC データストアURLの を入力します。ほとんどのデータベースエンジンの場合、このフィールドは次の形式になります。この形式で、 を置き換えます。protocol, host, port および db_name 独自の情報。

jdbc:protocol://host:port/db_name

データベースエンジンによっては、別のJDBCURL形式が必要になる場合があります。この形式では、コロン (:) とスラッシュ (/) の使用方法が若干異なるか、データベースを指定するためのキーワードが異なる場合があります。

JDBC がデータストアに接続するには、データストアdb_nameの が必要です。db_name は、指定された username と password を使用してネットワーク接続を確立するために使用されます。接続すると、データストア内の他のデータベースにアクセスしてクローラーを実行したり、ETLジョブを実行 AWS Glue したりできます。

次のJDBCURL例は、いくつかのデータベースエンジンの構文を示しています。

JDBC データストアにアクセスする権限を持つユーザー名を指定します。

JDBC データストアへのアクセス許可を持つユーザー名のパスワードを入力します。

Amazon RDS Oracle インスタンスに接続JDBCURLするために で使用されるポートを入力します。このフィールドは、Amazon RDS Oracle インスタンスSSLで接続が必要が選択されている場合のみ表示されます。

データストアを含む仮想プライベートクラウド (VPC) の名前を選択します。 AWS Glue コンソールは、現在のリージョンVPCsのすべての を一覧表示します。

データストアVPCを含む 内のサブネットを選択します。 AWS Glue コンソールには、 のデータストアのすべてのサブネットが一覧表示されますVPC。

データストアに関連付けられているセキュリティグループを選択します。 には、 が接続 AWS Glue できるインバウンドソースルールを持つ 1 つ以上のセキュリティグループ AWS Glue が必要です。 AWS Glue コンソールには、 へのインバウンドアクセスが付与されたすべてのセキュリティグループが一覧表示されますVPC。 は、これらのセキュリティグループをVPCサブネットにアタッチされているElastic Network Interface に AWS Glue 関連付けます。

カスタムJDBCドライバークラス名を指定します。

Amazon S3 の場所をカスタムJDBCドライバーに提供します。これは.jar ファイルへの絶対パスです。クローラーでサポートされているデータベースのデータソースに接続するための独自のJDBCドライバーを提供する場合は、 
パラメータの値を指定できます。
 customJdbcDriverS3Path および customJdbcDriverClassName。
 お客様が指定したJDBCドライバーの使用は、必要な に制限されます必要な接続プロパティ。

MongoDB または MongoDB Atlas データストアURLの を入力します。

JDBC データストアにアクセスする権限を持つユーザー名を指定します。

MongoDB または MongoDB Atlas へのアクセス権限を持つユーザー名のパスワードを入力します。

Snowflake エンドポイントURLの 。Snowflake エンドポイント の詳細についてはURLs、Snowflake ドキュメントの「アカウントへの接続」を参照してください。

のシークレットのシークレット名 AWS Secrets Manager。 AWS Glue は、シークレットの sfUserおよび sfPasswordキーを使用して Snowflake に接続します。

Snowflake セキュリティロール AWS Glue は、接続時に を使用します。

データストアを含む仮想プライベートクラウド (VPC) の名前を選択します。 AWS Glue コンソールは、現在のリージョンVPCsのすべての を一覧表示します。

データストアVPCを含む 内のサブネットを選択します。 AWS Glue コンソールには、 のデータストアのすべてのサブネットが一覧表示されますVPC。

データストアに関連付けられているセキュリティグループを選択します。 には、 が接続 AWS Glue できるインバウンドソースルールを持つ 1 つ以上のセキュリティグループ AWS Glue が必要です。 AWS Glue コンソールには、 へのインバウンドアクセスが付与されたすべてのセキュリティグループが一覧表示されますVPC。 は、これらのセキュリティグループをVPCサブネットにアタッチされているElastic Network Interface に AWS Glue 関連付けます。

Vertica インストールのホスト名。

Vertica インストールに使用できるポート。

のシークレットのシークレット名 AWS Secrets Manager。 AWS Glue は、シークレットのキーを使用して Vertica に接続します。

データストアを含む仮想プライベートクラウド (VPC) の名前を選択します。 AWS Glue コンソールは、現在のリージョンVPCsのすべての を一覧表示します。

データストアVPCを含む 内のサブネットを選択します。 AWS Glue コンソールには、 のデータストアのすべてのサブネットが一覧表示されますVPC。

データストアに関連付けられているセキュリティグループを選択します。 には、 が接続 AWS Glue できるインバウンドソースルールを持つ 1 つ以上のセキュリティグループ AWS Glue が必要です。 AWS Glue コンソールには、 へのインバウンドアクセスが付与されたすべてのセキュリティグループが一覧表示されますVPC。 は、これらのセキュリティグループをVPCサブネットにアタッチされているElastic Network Interface AWS Glue に関連付けます。

A SAP JDBC URL。

SAP HANA JDBC URLs は 形式です。 jdbc:sap://saphanaHostname:saphanaPort/?databaseName=saphanaDBname,ParameterName=ParameterValue

AWS Glue には次のJDBCURLパラメータが必要です。

のシークレットのシークレット名 AWS Secrets Manager。 AWS Glue はシークレットのキーSAPHANAを使用して に接続します。

データストアを含む仮想プライベートクラウド (VPC) の名前を選択します。 AWS Glue コンソールは、現在のリージョンVPCsのすべての を一覧表示します。

データストアVPCを含む 内のサブネットを選択します。 AWS Glue コンソールには、 のデータストアのすべてのサブネットが一覧表示されますVPC。

データストアに関連付けられているセキュリティグループを選択します。 には、 が接続 AWS Glue できるインバウンドソースルールを持つ 1 つ以上のセキュリティグループ AWS Glue が必要です。 AWS Glue コンソールには、 へのインバウンドアクセスが付与されたすべてのセキュリティグループが一覧表示されますVPC。 は、これらのセキュリティグループをVPCサブネットにアタッチされているElastic Network Interface AWS Glue に関連付けます。

Azure SQLエンドポイントJDBCURLの 。

は、次の形式URLである必要があります。 jdbc:sqlserver://databaseServerName:databasePort;databaseName=azuresqlDBname;

AWS Glue には次のURLプロパティが必要です。

JDBC URLs for Azure SQL Managed Instances の詳細については、Microsoft ドキュメント を参照してください。

のシークレットのシークレット名 AWS Secrets Manager。 AWS Glue はシークレットのキーSQLを使用して Azure に接続します。

Teradata インスタンスに接続するには、データベースインスタンスのホスト名と、関連する Teradata パラメータを指定します。

jdbc:teradata://teradataHostname/ParameterName=ParameterValue,ParameterName=ParameterValue.

AWS Glue では、次のJDBCURLパラメータがサポートされています。

のシークレットのシークレット名 AWS Secrets Manager。 AWS Glue は、シークレットのキーを使用して Teradata Vantage に接続します。

データストアを含む仮想プライベートクラウド (VPC) の名前を選択します。 AWS Glue コンソールは、現在のリージョンVPCsのすべての を一覧表示します。

データストアVPCを含む 内のサブネットを選択します。 AWS Glue コンソールには、 のデータストアのすべてのサブネットが一覧表示されますVPC。

データストアに関連付けられているセキュリティグループを選択します。 には、 が接続 AWS Glue できるインバウンドソースルールを持つ 1 つ以上のセキュリティグループ AWS Glue が必要です。 AWS Glue コンソールには、 へのインバウンドアクセスが付与されたすべてのセキュリティグループが一覧表示されますVPC。 は、これらのセキュリティグループをVPCサブネットにアタッチされているElastic Network Interface AWS Glue に関連付けます。

Amazon OpenSearch Service ドメインエンドポイントのデフォルトフォームは、https://search- です。domainName-unstructuredIdContent.region.es.amazonaws.com。ドメインエンドポイントの特定の詳細については、Amazon OpenSearch Service ドキュメントの「Amazon Service ドメインの作成と管理」を参照してください。 OpenSearch

エンドポイントでポートが開きます。

のシークレットのシークレット名 AWS Secrets Manager。 AWS Glue はシークレットのキーを使用して OpenSearch サービスに接続します。

データストアを含む仮想プライベートクラウド (VPC) の名前を選択します。 AWS Glue コンソールは、現在のリージョンVPCsのすべての を一覧表示します。

データストアVPCを含む 内のサブネットを選択します。 AWS Glue コンソールには、 のデータストアのすべてのサブネットが一覧表示されますVPC。

データストアに関連付けられているセキュリティグループを選択します。 には、 が接続 AWS Glue できるインバウンドソースルールを持つ 1 つ以上のセキュリティグループ AWS Glue が必要です。 AWS Glue コンソールには、 へのインバウンドアクセスが付与されたすべてのセキュリティグループが一覧表示されますVPC。 は、これらのセキュリティグループをVPCサブネットにアタッチされているElastic Network Interface AWS Glue に関連付けます。

Azure Cosmos への接続に使用するエンドポイント。詳細については、Azure のドキュメントを参照してください。

のシークレットのシークレット名 AWS Secrets Manager。 AWS Glue はシークレットのキーを使用して Azure Cosmos に接続します。

オンプレミスデータベースまたはクラウドデータベースとのSSL通信に現在使用している証明書がある場合は、その証明書を AWS Glue データソースまたはターゲットSSLへの接続に使用できます。カスタムルート証明書を含む Amazon Simple Storage Service (Amazon S3) の場所を入力します。 はこの証明書 AWS Glue を使用して、データベースSSLへの接続を確立します。 は X.509 証明書のみ AWS Glue を処理します。証明書はDERエンコードされ、base64 エンコードPEM形式で提供される必要があります。

このフィールドを空白のままにすると、デフォルトの証明書が使用されます。

JDBC データベースに固有の証明書情報を入力します。これは、ドメインの一致または識別名 (DN) の一致に使用される文字列です。Oracle Database の場合、この文字列は tnsnames.ora ファイルの security セクションの SSL_SERVER_CERT_DN パラメータにマッピングされます。Microsoft SQL Server の場合、この文字列は として使用されますhostNameInCertificate。

Oracle Database の SSL_SERVER_CERT_DN パラメータの例を次に示します。

cn=sales,cn=OracleContext,dc=us,dc=example,dc=com

Kafka データストアとのSSL通信に現在使用している証明書がある場合は、 AWS Glue 接続でその証明書を使用できます。このオプションは Kafka データストアで必須で、 Amazon Managed Streaming for Apache Kafka データストアではオプションです。カスタムルート証明書を含む Amazon Simple Storage Service (Amazon S3) の場所を入力します。この証明書 AWS Glue を使用して、Kafka データストアSSLへの接続を確立します。X.509 証明書のみ AWS Glue を処理します。証明書はDERエンコードされ、base64 エンコードPEM形式で提供される必要があります。

証明書の検証をスキップするチェックボックスをオンにして、 によるカスタム証明書の検証をスキップします AWS Glue。検証を選択した場合、 は証明書の署名アルゴリズムとサブジェクトパブリックキーアルゴリズム AWS Glue を検証します。証明書が検証に失敗した場合、接続を使用するETLジョブまたはクローラーは失敗します。

許可される署名アルゴリズムは、SHA256withRSA、SHA384withRSA、または のみですSHA512withRSA。サブジェクトパブリックキーアルゴリズムの場合、キーの長さは 2048 以上にする必要があります。

Kafka クライアント側認証用のクライアントキーストアファイルの Amazon S3 の場所。パスは s3://bucket/prefix/filename.jks の形式である必要があります。ファイル名と .jks 拡張子で終わる必要があります。

指定されたキーストアにアクセスするためのパスワード。

キーストアは、複数のキーで構成することができるので、これは、Kafkaサーバー側のキーで使用されるクライアントキーにアクセスするためのパスワードです。

のシークレットのシークレット名 AWS Secrets Manager。 AWS Glue ETLジョブはシークレットの credentials キー BigQuery を使用して Google に接続します。