

 Amazon Redshift dejará de admitir la creación de nuevas UDF de Python a partir del parche 198. Las UDF de Python existentes seguirán funcionando hasta el 30 de junio de 2026. Para obtener más información, consulte la [publicación del blog](https://aws.amazon.com/blogs/big-data/amazon-redshift-python-user-defined-functions-will-reach-end-of-support-after-june-30-2026/). 

# Configuración de un dominio personalizado
<a name="connecting-connection-CNAME-create-custom-domain"></a>

Puede utilizar la consola de Amazon Redshift o Amazon Redshift sin servidor para crear su URL de dominio personalizada. Si no la ha configurado, la propiedad **Nombre de dominio personalizado** aparece como un guion (**–**) en **Información general**. Después de crear el registro CNAME y el certificado, asocie el nombre de dominio personalizado para el clúster o grupo de trabajo.

Para crear una asociación de dominio personalizado, se requieren los siguientes permisos de IAM:
+ `redshift:CreateCustomDomainAssociation`: puede restringir el permiso a un clúster específico si agrega su ARN.
+ `redshiftServerless:CreateCustomDomainAssociation`: puede restringir el permiso a un grupo de trabajo específico si agrega su ARN.
+ `acm:DescribeCertificate`

Como práctica recomendada, aconsejamos asociar las políticas de permisos a un rol de IAM y luego asignarlo a los usuarios y grupos según sea necesario. Para obtener más información, consulte [Administración de identidades y accesos en Amazon Redshift](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-authentication-access-control.html).

Realice los siguientes pasos para asignar el nombre de dominio personalizado.

1. Elija el clúster en la consola de Redshift o el grupo de trabajo en la consola de Amazon Redshift sin servidor y, a continuación, elija **Crear nombre de dominio personalizado** en el menú **Acción**. Aparecerá un cuadro de diálogo.

1. Introduzca el nombre de dominio personalizado.

1. Seleccione el ARN de AWS Certificate Manager para el **Certificado de ACM.** Confirme los cambios. De acuerdo con los pasos que ha seguido para crear el certificado, le recomendamos que elija un certificado validado por DNS que pueda renovarse de forma gestionada a través de AWS Certificate Manager.

1. Verifique en las propiedades del clúster que el **Nombre de dominio personalizado** y el **ARN del certificado de dominio personalizado** están rellenados con sus entradas. También aparece la **Fecha de vencimiento del certificado del dominio personalizado**.

Una vez configurado el dominio personalizado, el uso de `sslmode=verify-full` solo funciona para el nuevo dominio personalizado. No funciona para el punto de conexión predeterminado. Pero aún puede conectarse al punto de conexión predeterminado con otros modos ssl, como `sslmode=verify-ca`.

**nota**  
Como recordatorio, la [reubicación del clúster](https://docs.aws.amazon.com/redshift/latest/mgmt/managing-cluster-recovery.html) no es un requisito previo para configurar características de red de Redshift adicionales. No es necesario que lo activa para habilitar lo siguiente:  
**Conexión desde una VPC con varias cuentas o regiones a Redshift**: puede conectarse desde una nube privada virtual (VPC) de AWS a otra que contenga una base de datos de Redshift. Esto facilita la administración, por ejemplo, del acceso de los clientes desde cuentas o VPC dispares, sin que sea necesario proporcionar acceso de VPC local a las identidades que se conectan a la base de datos. Para obtener más información, consulte [Conexión a Amazon Redshift sin servidor desde un punto de conexión de VPC de Redshift en otra cuenta o región](https://docs.aws.amazon.com/redshift/latest/mgmt/serverless-connecting.html#serverless-cross-vpc).
**Configuración de un nombre de dominio personalizado**: puede crear un nombre de dominio personalizado, tal como se describe en este tema, para que el nombre del punto de conexión sea más relevante y sencillo.