Zuordnen der benutzerdefinierten Domain mit einem anderen Zertifikat - Amazon Redshift

Amazon Redshift unterstützt UDFs ab Patch 198 nicht mehr die Erstellung von neuem Python. Das bestehende Python UDFs wird bis zum 30. Juni 2026 weiterhin funktionieren. Weitere Informationen finden Sie im Blog-Posting.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Zuordnen der benutzerdefinierten Domain mit einem anderen Zertifikat

Um die Zertifikatszuordnung für einen benutzerdefinierten Domain-Namen zu ändern, sind die folgenden IAM-Berechtigungen erforderlich:

  • redshift:ModifyCustomDomainAssociation

  • acm:DescribeCertificate

Als bewährte Methode empfehlen wir, einer IAM-Rolle Berechtigungsrichtlinien anzufügen und sie dann nach Bedarf Benutzern und Gruppen zuzuweisen. Weitere Informationen finden Sie unter Identity and Access Management in Amazon Redshift.

Verwenden Sie den folgenden Befehl, um die benutzerdefinierte Domain einem anderen Zertifikat zuzuordnen. Die Argumente ––custom-domain-name und custom-domain-certificate-arn sind obligatorisch. Der ARN für das neue Zertifikat muss sich vom vorhandenen ARN unterscheiden.

aws redshift modify-custom-domain-association ––cluster-id redshiftcluster ––custom-domain-name customdomainname ––custom-domain-certificate-arn certificatearn

Das folgende Beispiel zeigt, wie die benutzerdefinierte Domain einem anderen Zertifikat für eine Amazon-Redshift-Serverless-Arbeitsgruppe zugeordnet wird.

aws redshift-serverless modify-custom-domain-association ––workgroup-name redshiftworkgroup ––custom-domain-name customdomainname ––custom-domain-certificate-arn certificatearn

Es dauert maximal 30 Sekunden, bis Sie eine Verbindung zum Cluster herstellen können. Ein Teil der Verzögerung tritt auf, wenn der Amazon-Redshift-Cluster seine Eigenschaften aktualisiert, und es gibt eine zusätzliche Verzögerung, wenn DNS aktualisiert wird. Weitere Informationen zur API und zu den einzelnen Eigenschaftseinstellungen finden Sie unter ModifyCustomDomainAssociation.