Ressources Redshift dans un VPC

Fournissez des informations de VPC.

Lorsque vous créez un cluster alloué dans votre VPC, vous devez fournir vos informations de VPC en créant d’abord un groupe de sous-réseaux de cluster. Ces informations comprennent l’ID de VPC et une liste des sous-réseaux dans votre VPC. Lorsque vous lancez un cluster, vous fournissez le groupe de sous-réseaux afin que Redshift puisse le provisionner dans l’un des sous-réseaux du VPC. Avec Amazon Redshift sans serveur, le processus est similaire. Vous attribuez des sous-réseaux directement à votre groupe de travail sans serveur. Mais dans le cas de sans serveur, vous ne créez pas de groupe de sous-réseaux. Pour plus d’informations sur la création de groupes de sous-réseaux dans Amazon Redshift, consultez Sous-réseaux pour les ressources Redshift. Pour plus d’informations sur la configuration du VPC, consultez Démarrer avec Amazon VPC dans le Guide de mise en route Amazon VPC.

Vous pouvez configurer les options d’accessibilité (facultatif).

Les clusters alloués et les groupes de travail sans serveur dans Amazon Redshift sont privés par défaut. Si vous configurez votre cluster alloué ou groupe de travail sans serveur pour qu’il soit accessible au public, Amazon Redshift utilise une adresse IP Elastic pour l’adresse IP externe. Une adresse IP Elastic est une adresse IP statique. Elle vous permet de modifier votre configuration sous-jacente sans affecter l’adresse IP que les clients utilisent pour se connecter. Cette approche peut être utile pour des situations telles que la récupération après une défaillance. La création d’une adresse IP Elastic dépend de vos paramètres de relocalisation de la zone de disponibilité. Deux options s’offrent à vous :

Pour plus d’informations, veuillez consulter la rubrique Adresses IP Elastic dans le Guide de l’utilisateur Amazon EC2.

Dans certains cas, vous pouvez avoir un cluster accessible publiquement dans un VPC auquel vous souhaitez le connecter en utilisant l’adresse IP privée depuis le VPC. Le cas échéant, définissez les paramètres de VPC suivants sur     true:

Notez qu’avec Amazon Redshift sans serveur, vous ne pouvez pas vous connecter de cette manière.

Supposons que vous ayez un cluster alloué accessible publiquement dans un VPC, mais que vous ne définissiez pas ces paramètres sur true dans le VPC. Le cas échéant, les connexions effectuées depuis le VPC résolvent l’adresse IP Elastic des ressources au lieu de l’adresse IP privée. Nous vous recommandons de définir ces paramètres sur true et d’utiliser l’adresse IP privée pour un cluster accessible publiquement lors de la connexion depuis le VPC. Pour plus d’informations, consultez Utilisation de DNS avec votre VPC dans le Amazon VPC Guide de l’utilisateur.

L’adresse IP Elastic est une adresse IP externe qui permet d’accéder à une ressource en dehors d’un VPC. Pour un cluster alloué, elle n’est pas liée aux adresses IP publiques ni aux adresses IP privées qui sont affichées dans la console Amazon Redshift sous Adresses IP du nœud. Les adresses IP de nœud de cluster publiques et privées nœud s’affichent, que le cluster soit accessible ou non. Elles sont utilisées dans certaines circonstances pour configurer les règles d’entrée sur l’hôte distant. Ces circonstances ont lieu lorsque vous chargez des données depuis une instance Amazon EC2 ou un autre hôte distant à l’aide d’une connexion SSH (Secure Shell). Pour plus d’informations, consultez Étape 1 : Récupérer la clé publique de cluster et les adresses IP de nœud de cluster dans le Manuel du développeur de base de données Amazon Redshift.

L’option permettant d’associer un cluster alloué à une adresse IP Elastic est disponible lorsque vous créez le cluster ou que vous restaurez le cluster à partir d’un instantané. Dans certains cas, vous pouvez avoir besoin d’associer le cluster à une adresse IP Elastic ou de modifier une adresse IP Elastic qui est associée au cluster. Pour attacher une adresse IP élastique après la création du cluster, mettez d’abord à jour le cluster afin qu’il ne soit pas accessible au public, puis rendez-le accessible au public et ajoutez une adresse IP élastique au cours de la même opération.

Pour plus d’informations sur la façon de rendre un cluster alloué ou un groupe de travail Amazon Redshift sans serveur accessible au public et d’attribuer une adresse IP Elastic, consultez Accessibilité publique avec une configuration de groupe de sécurité par défaut ou personnalisée.

Associer un groupe de sécurité VPC.

Vous accordez l’accès entrant à l’aide d’un groupe de sécurité VPC. Pour plus d’informations, consultez Configuration des paramètres de communication des groupes de sécurité pour les clusters Amazon Redshift, qui fournit des conseils sur la configuration des règles entrantes et sortantes entre un client et un cluster provisionné ou un groupe de travail Amazon Redshift sans serveur. Une autre ressource qui vous aide à comprendre les groupes de sécurité est Sécurité de votre VPC dans le Guide de l’utilisateur Amazon VPC.