AWS リソースでの VPC 共有

VPC 共有では、Amazon EC2 インスタンスや他の AWS のサービスなどの AWS アプリケーションリソースを、共有され一元管理された仮想プライベートクラウド (VPC) で作成できます。VPC を所有するアカウント (所有者) は、同じ AWS Organization に属する他のアカウント (参加者) と 1 つまたは複数のサブネットを共有します。ここでは、共有 VPC で Amazon Redshift クラスターまたは Amazon Redshift Serverless ワークグループを作成して使用する方法について説明します。

VPC 共有のメリットには、VPC を多数管理する必要がないことや、ネットワークを簡素化できることが挙げられます。Amazon Redshift の管理者とユーザーにとって特にメリットとなるのは、Redshift リソースを共有 VPC で生産的に運用できることです。VPC 共有の詳細については、「VPC を他のアカウントと共有する」を参照してください。VPC 共有のメリットとその仕組みについて詳しく説明しています。

共有 VPC で Amazon Redshift データウェアハウスのリソースを使用する方法

最初に、Amazon Redshift クラスターまたは Amazon Redshift Serverless ワークグループは、共有サブネットの参加者には表示できないことを理解するのが重要です。ただし、これは参加者が共有 VPC 内の所有者のデータベースを操作することを妨げるものではありません。これについては、以下のステップで詳しく説明します。

共有 VPC にプロビジョニングされた Amazon Redshift クラスターまたはワークグループを作成する前に、Redshift リソースに使用する予定のサブネットグループを作成する必要があります。これには、使用する共有 VPC のサブネットが含まれている必要があります。プロビジョニングされたクラスターを作成するときは、このサブネットを選択するとともに、共有 VPC のセキュリティグループを指定する必要があります。同様に、Amazon Redshift Serverless ワークグループとデータベースを作成するときは、共有 VPC で作成した共有サブネットとセキュリティグループを指定する必要があります。これらの選択はコンソールで行うことができます。これらは、サブネットを設定した後、共有環境で Redshift リソースを設定して実行するステップです。

共有 VPC で Amazon Redshift リソースを使用する場合の考慮事項

共有サブネットでの Amazon Redshift の使用に関しては、次の動作に注意してください。