本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

從遠端主機載入資料

您可以使用 COPY命令從一或多個遠端主機平行載入資料，例如 Amazon EC2執行個體或其他電腦。COPY 使用 連線至遠端主機，SSH並在遠端主機上執行命令以產生文字輸出。

遠端主機可以是 Amazon EC2 Linux 執行個體，或是設定為接受SSH連線的其他 Unix 或 Linux 電腦。本指南假設您的遠端主機是 Amazon EC2執行個體。當其他電腦上的程序不同時，指南將指出差異。

Amazon Redshift 可以連線至多個主機，也可以開啟每個主機的多個SSH連線。Amazon Redshift 會透過每個連線傳送一個唯一的命令，將文字輸出產生到主機的標準輸出，然後 Amazon Redshift 會像讀取文字檔一樣讀取該輸出。

開始之前

開始之前，您應該備妥下列各項：

載入資料程序

本節會逐步演練如何從從遠端主機載入資料的程序。下列小節提供每個步驟中必須完成的詳細資訊。

步驟 1：擷取叢集公有金鑰和叢集節點 IP 地址

您將使用每個叢集節點的 IP 地址來設定主機安全群組，以允許使用這些 IP 地址從您的 Amazon Redshift 叢集存取。

若要使用 Amazon Redshift 擷取叢集的叢集公有金鑰和叢集節點 IP 地址CLI，請執行 describe-clusters 命令。

例如：

aws redshift describe-clusters --cluster-identifier <cluster-identifier> 

回應將包含 ClusterPublicKey 和私有和公有 IP 地址清單，如下所示：

{
    "Clusters": [
        {
            "VpcSecurityGroups": [], 
            "ClusterStatus": "available", 
            "ClusterNodes": [
                {
                    "PrivateIPAddress": "10.nnn.nnn.nnn", 
                    "NodeRole": "LEADER", 
                    "PublicIPAddress": "10.nnn.nnn.nnn"
                }, 
                {
                    "PrivateIPAddress": "10.nnn.nnn.nnn", 
                    "NodeRole": "COMPUTE-0", 
                    "PublicIPAddress": "10.nnn.nnn.nnn"
                }, 
                {
                    "PrivateIPAddress": "10.nnn.nnn.nnn", 
                    "NodeRole": "COMPUTE-1", 
                    "PublicIPAddress": "10.nnn.nnn.nnn"
                }
            ], 
            "AutomatedSnapshotRetentionPeriod": 1, 
            "PreferredMaintenanceWindow": "wed:05:30-wed:06:00", 
            "AvailabilityZone": "us-east-1a", 
            "NodeType": "dc2.large", 
            "ClusterPublicKey": "ssh-rsa AAAABexamplepublickey...Y3TAl Amazon-Redshift", 
             ...
             ...
}

若要使用 Amazon Redshift 擷取叢集的叢集公有金鑰和叢集節點 IP 地址API，請使用 DescribeClusters 動作。如需詳細資訊，請參閱 Amazon Redshift CLI指南或 Amazon Redshift API指南DescribeClusters中的 describe-cluster。

步驟 2:將 Amazon Redshift 叢集公有金鑰新增至主機的授權金鑰檔案

您可以將叢集公有金鑰新增至每個主機的授權金鑰檔案，讓主機識別 Amazon Redshift 並接受SSH連線。

步驟 3：設定主機以接受所有 Amazon Redshift 叢集的 IP 地址

如果您使用 Amazon EC2執行個體或 Amazon EMR叢集，請將傳入規則新增至主機的安全群組，以允許來自每個 Amazon Redshift 叢集節點的流量。對於類型 ，使用連接埠 22 上的SSHTCP通訊協定選取 。針對來源，輸入您在 步驟 1：擷取叢集公有金鑰和叢集節點 IP 地址 中擷取的 Amazon Redshift 叢集節點 IP 地址。如需將規則新增至 Amazon EC2安全群組的資訊，請參閱 Amazon EC2使用者指南 中的授權執行個體的傳入流量。

使用私有 IP 地址的時機：

否則，請使用公有 IP 地址。

如需在 中使用 Amazon Redshift 的詳細資訊VPC，請參閱 Amazon Redshift 管理指南 中的在虛擬私有雲端 （VPC） 中管理叢集。

步驟 4：取得主機的公有金鑰

您可以選擇性地在資訊清單檔案中提供主機的公有金鑰，使得 Amazon Redshift 可以識別主機。COPY 命令不需要主機公有金鑰，但基於安全考量，強烈建議使用公有金鑰來協助防止 'man-in-the-middle' 攻擊。

您可以在下列位置中尋找主機的公有金鑰，其中的 <ssh_host_rsa_key_name> 為主機公有金鑰的唯一名稱：

:  /etc/ssh/<ssh_host_rsa_key_name>.pub

在步驟 5 建立您的資訊清單檔案時，您會將公有金鑰的文字貼上至資訊清單檔案項目中的「公有金鑰」資料欄。

步驟 5：建立資訊清單檔案

COPY 命令可以使用 連線至多個主機SSH，並可以建立與每個主機的多個SSH連線。COPY 會透過每個主機連線執行命令，然後將命令的輸出平行載入資料表。資訊清單檔案是 Amazon Redshift 用來連線至主機JSON的文字檔案。資訊清單檔案會指定SSH主機端點和在主機上執行的命令，以將資料傳回 Amazon Redshift。您可以選擇在每個項目中包含主機公有金鑰、登入使用者名稱及 mandatory 旗標。

在本機電腦上建立資訊清單檔案。在稍後的步驟中，您會將檔案上傳到 Amazon S3。

資訊清單檔案的格式如下所示：

{ 
   "entries": [ 
     {"endpoint":"<ssh_endpoint_or_IP>", 
       "command": "<remote_command>",
       "mandatory":true, 
       "publickey": "<public_key>", 
       "username": "<host_user_name>"}, 
     {"endpoint":"<ssh_endpoint_or_IP>", 
       "command": "<remote_command>",
       "mandatory":true, 
       "publickey": "<public_key>", 
       "username": "host_user_name"} 
    ] 
}

資訊清單檔案包含每個SSH連線的一個「輸入」建構。每個項目代表單一SSH連線。您可以對單一主機建立多個連線，也可以對多台主機建立多個連線。如上所示，欄位名稱和值都需要雙引號。不需要雙引號的唯一值為強制欄位的布林值 true 或 false。

下列描述資訊清單檔案中的欄位。

下列範例顯示完整的清單檔案，可開啟對相同主機的四個連線，並透過每個連線執行不同的命令：

{ 
  "entries": [ 
       {"endpoint":"ec2-184-72-204-112.compute-1.amazonaws.com", 
          "command": "cat loaddata1.txt", 
          "mandatory":true, 
          "publickey": "ec2publickeyportionoftheec2keypair", 
          "username": "ec2-user"}, 
       {"endpoint":"ec2-184-72-204-112.compute-1.amazonaws.com", 
          "command": "cat loaddata2.txt", 
          "mandatory":true, 
          "publickey": "ec2publickeyportionoftheec2keypair", 
          "username": "ec2-user"},
       {"endpoint":"ec2-184-72-204-112.compute-1.amazonaws.com", 
          "command": "cat loaddata3.txt", 
          "mandatory":true, 
          "publickey": "ec2publickeyportionoftheec2keypair", 
          "username": "ec2-user"},
       {"endpoint":"ec2-184-72-204-112.compute-1.amazonaws.com", 
          "command": "cat loaddata4.txt", 
          "mandatory":true, 
          "publickey": "ec2publickeyportionoftheec2keypair", 
          "username": "ec2-user"}
     ] 
}

步驟 6：上傳資訊清單檔案至 Amazon S3 儲存貯體

上傳資訊清單檔案至 Amazon S3 儲存貯體。如果 Amazon S3 儲存貯體與 Amazon Redshift 叢集不位於同一個 AWS 區域，您必須使用 REGION選項來指定資訊清單所在的 AWS 區域。如需有關建立 Amazon S3 儲存貯體及上傳檔案的詳細資訊，請參閱《Amazon Simple Storage Service 使用者指南》https://docs.aws.amazon.com/AmazonS3/latest/gsg/。

步驟 7：執行 COPY命令以載入資料

執行 COPY 命令以連線至主機，並將資料載入至 Amazon Redshift 資料表。在 COPY命令中，指定資訊清單檔案的明確 Amazon S3 物件路徑，並包含 SSH選項。例如

COPY sales
FROM 's3://amzn-s3-demo-bucket/ssh_manifest'  
IAM_ROLE 'arn:aws:iam::0123456789012:role/MyRedshiftRole'
DELIMITER '|'
SSH;