Amazon Neptune 클러스터에 연결

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Neptune 클러스터를 생성한 후 액세스하도록 연결 방법을 구성할 수 있습니다.

Neptune 엔드포인트와 통신하도록 curl 또는 awscurl 설정

이 설명서의 여러 예제에서 볼 수 있듯이 Neptune DB 클러스터에 쿼리를 제출하는 명령줄 도구를 사용하면 매우 편리합니다. curl 명령줄 도구는 IAM 인증이 활성화되지 않은 경우 Neptune 엔드포인트와 통신하기 위한 훌륭한 옵션입니다. 7.75.0부터 시작하는 버전에서는 IAM 인증이 활성화된 경우 요청에 서명하는 --aws-sigv4 옵션을 지원합니다.

IAM 인증이 활성화된 엔드포인트의 경우 awscurl을 사용할 수도 있습니다. awscurl은 curl과 거의 동일한 구문을 사용하지만, IAM 인증에 필요한 서명 요청을 지원합니다. IAM 인증은 추가 보안을 제공하므로, 보통 활성화하는 것이 좋습니다.

curl 또는 awscurl을 사용하는 방법에 대한 자세한 내용은 curl man 페이지와 Everything curl 설명서를 참조하세요.

HTTPS(Neptune에서 필요)를 사용하여 연결하려면 curl에서 적절한 인증서에 액세스할 수 있어야 합니다. curl이 적절한 인증서를 찾을 수 있어야 추가 파라미터 없이 HTTP 연결과 같이 HTTPS 연결을 처리할 수 있습니다. awscurl의 경우도 마찬가지입니다. 이 설명서의 예제는 해당 시나리오를 기반으로 합니다.

curl 설명서의 SSL 인증서 확인에는 이러한 인증서를 가져오는 방법과 curl에서 사용할 수 있는 인증 기관(CA) 인증서 스토어로 적절하게 형식을 지정하는 방법이 나와 있습니다.

이렇게 하면 CURL_CA_BUNDLE 환경 변수를 사용하여 이 CA 인증서 스토어의 위치를 지정할 수 있습니다. Windows에서 curl은 curl-ca-bundle.crt라는 파일에서 자동으로 이 인증서를 찾습니다. 먼저 curl.exe와 동일한 디렉터리에서 찾은 다음 경로의 다른 곳을 찾습니다. 자세한 내용은 SSL Certificate Verification을 참조하십시오.

Neptune DB 클러스터에 연결하는 다양한 방법

Amazon Neptune DB 클러스터는 Amazon Virtual Private Cloud(VPC)에서만 생성할 수 있습니다. DB 클러스터의 Neptune 퍼블릭 엔드포인트를 활성화하고 설정하지 않으면 해당 VPC 내에서만 엔드포인트에 액세스할 수 있습니다.

VPC에서 Neptune DB 클러스터에 대한 액세스를 설정하는 방법은 여러 가지가 있습니다.