Activation du routage VPC amélioré - Amazon Redshift

Amazon Redshift ne prendra plus en charge la création de nouvelles fonctions Python définies par l’utilisateur à compter du 1er novembre 2025. Si vous souhaitez utiliser des fonctions Python définies par l’utilisateur, créez-les avant cette date. Les fonctions Python définies par l’utilisateur existantes continueront de fonctionner normalement. Pour plus d’informations, consultez le billet de blog .

Activation du routage VPC amélioré

Vous pouvez activer le routage VPC amélioré lorsque vous créez ou modifiez un cluster et lorsque vous créez ou modifiez un groupe de travail Amazon Redshift sans serveur.

Pour utiliser le routage VPC amélioré, votre cluster ou groupe de travail sans serveur doit répondre aux exigences et aux contraintes suivantes :

  • Votre cluster doit se trouver dans un VPC.

    Si vous liez un point de terminaison d’un VPC Amazon S3, le point de terminaison d’un VPC est uniquement utilisé pour accéder aux compartiments Amazon S3 dans la même région AWS. Pour accéder aux compartiments dans une autre région AWS (sans utiliser le point de terminaison d’un VPC) ou pour accéder aux autres services AWS, rendez votre cluster ou groupe de travail sans serveur accessible publiquement ou utilisez une passerelle de traduction d’adresses réseau (NAT). Pour plus d’informations, consultez Création d’un cluster alloué Amazon Redshift ou d’un groupe de travail Amazon Redshift sans serveur dans un VPC.

  • Vous devez activer la résolution DNS (Domain Name Service) dans votre VPC. Si vous utilisez votre propre serveur DNS, vous devez également vous assurer que les demandes DNS à Amazon S3 sont résolues correctement en adresses IP gérées par AWS. Pour plus d'informations, consultez Utilisation de DNS avec votre VPC dans le Amazon VPC Guide de l'utilisateur.

  • Les noms d'hôte DNS doivent être activés dans votre VPC. Les noms d'hôte DNS sont activés par défaut.

  • Vos politiques de point de terminaison d'un VPC doivent autoriser l'accès aux compartiments Amazon S3 utilisés avec les appels COPY, UNLOAD ou CREATE LIBRARY dans Amazon Redshift, y compris l'accès à tous les fichiers manifestes impliqués. Pour la commande COPY depuis des hôtes distants, vos politiques de point de terminaison doivent autoriser l'accès à chaque ordinateur hôte. Pour plus d'informations, consultez la rubrique Autorisations IAM pour les instructions COPY, UNLOAD et CREATE LIBRARY dans le Guide du développeur de base de données Amazon Redshift.

Pour activer le routage VPC amélioré pour un cluster alloué

  1. Connectez-vous à la AWS Management Console et ouvrez la console Amazon Redshift à l’adresse https://console.aws.amazon.com/redshiftv2/.

  2. Dans le menu de navigation, choisissez Provisioned clusters dashboard (Tableau de bord des clusters provisionnés) puis Create cluster (Créer un cluster) et saisissez les propriétés de Cluster details (Détails du cluster).

  3. Pour afficher la section Configurations supplémentaires, choisissez de désactiver Utiliser les valeurs par défaut.

  4. Accédez à la section Network and security (Réseau et sécurité).

  5. Pour activer Enhanced VPC routing (Routage VPC amélioré), choisissez Turn on (Activer) pour forcer le trafic du cluster à passer par le VPC.

  6. Choisissez Créer un cluster pour créer le cluster. Le cluster peut prendre plusieurs minutes pour être prêt à être utilisé.

Pour activer le routage VPC amélioré pour un Amazon Redshift sans serveur

  1. Connectez-vous à la AWS Management Console et ouvrez la console Amazon Redshift à l’adresse https://console.aws.amazon.com/redshiftv2/.

  2. Dans le menu de navigation, choisissez Serverless dashboard (Tableau de bord sans serveur), puis choisissez Create workgroup (Créer un groupe de travail) et saisissez les propriétés de votre groupe de travail.

  3. Accédez à la section Network and security (Réseau et sécurité).

  4. Sélectionnez Turn on enhanced VPC routing (Activer le routage VPC amélioré) pour acheminer le trafic réseau via le VPC.

  5. Choisissez Next (Suivant) et terminez de saisir les propriétés de votre groupe de travail jusqu'à Create (Créer) le groupe de travail.