Sumber daya Redshift dalam VPC - Amazon Redshift

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Sumber daya Redshift dalam VPC

Anda dapat meluncurkan cluster Amazon Redshift atau workgroup Amazon Redshift Tanpa Server di VPC pada platform EC2 -VPC berdasarkan layanan Amazon VPC. Untuk informasi selengkapnya, lihat Gunakan EC2 untuk membuat cluster Anda.

catatan

Meluncurkan cluster dan grup kerja Tanpa Server ke dalam VPCs penyewaan khusus tidak didukung. Untuk informasi selengkapnya, lihat Instans khusus di Panduan Pengguna Amazon VPC.

Saat menyediakan sumber daya dalam VPC, Anda harus melakukan hal berikut:

  • Berikan informasi VPC.

    Saat membuat klaster yang disediakan di VPC, Anda harus memberikan informasi VPC Anda dengan membuat grup subnet cluster. Informasi ini mencakup ID VPC dan daftar subnet di VPC Anda. Saat Anda meluncurkan cluster, Anda menyediakan grup subnet sehingga Redshift dapat menyediakannya di salah satu subnet di VPC. Dengan Amazon Redshift Serverless, prosesnya serupa. Anda menetapkan subnet langsung ke grup kerja Tanpa Server Anda. Tetapi dalam kasus Tanpa Server Anda tidak membuat grup subnet. Untuk informasi selengkapnya tentang membuat grup subnet di Amazon Redshift, lihat. Subnet untuk sumber daya Redshift Untuk informasi selengkapnya tentang pengaturan VPC, lihat Memulai Amazon VPC di Panduan Memulai VPC Amazon.

  • Secara opsional, konfigurasikan opsi aksesibilitas.

    Cluster yang disediakan dan grup kerja tanpa server di Amazon Redshift bersifat pribadi secara default. Jika Anda mengonfigurasi klaster yang disediakan atau grup kerja tanpa server agar dapat diakses publik, Amazon Redshift menggunakan alamat IP elastis untuk alamat IP eksternal. Alamat IP elastis adalah alamat IP statis. Dengan itu, Anda dapat mengubah konfigurasi dasar Anda tanpa mempengaruhi alamat IP yang digunakan klien untuk terhubung. Pendekatan ini dapat membantu untuk situasi seperti pemulihan setelah kegagalan. Apakah Anda membuat alamat IP elastis tergantung pada pengaturan relokasi zona ketersediaan Anda. Ada dua opsi:

    1. Jika relokasi zona ketersediaan diaktifkan dan ingin mengaktifkan akses publik, Anda tidak menentukan alamat IP elastis. Alamat IP elastis yang dikelola oleh Amazon Redshift ditetapkan. Ini terkait dengan AWS akun Anda.

    2. Jika relokasi zona ketersediaan dimatikan dan ingin mengaktifkan akses publik, Anda dapat memilih untuk membuat alamat IP elastis untuk VPC di Amazon, sebelum meluncurkan EC2 cluster atau workgroup Amazon Redshift Anda. Jika Anda tidak membuat alamat IP, Amazon Redshift menyediakan alamat IP elastis yang dikonfigurasi untuk digunakan untuk VPC. Alamat IP elastis ini dikelola oleh Amazon Redshift dan tidak terkait dengan akun Anda AWS .

    Untuk informasi selengkapnya, lihat Alamat IP Elastis di Panduan EC2 Pengguna Amazon.

    Dalam beberapa kasus, Anda mungkin memiliki cluster yang dapat diakses publik di VPC dan Anda ingin menghubungkannya dengan menggunakan alamat IP pribadi dari dalam VPC. Jika demikian, atur parameter VPC berikut ke: true

    • DNS resolution

    • DNS hostnames

    Perhatikan bahwa dengan Amazon Redshift Serverless, Anda tidak dapat terhubung dengan cara ini.

    Misalkan Anda memiliki klaster penyediaan yang dapat diakses publik di VPC tetapi tidak menyetel parameter tersebut ke dalam VPC. true Dalam kasus ini, koneksi yang dibuat dari dalam VPC menyelesaikan ke alamat IP elastis sumber daya alih-alih alamat IP pribadi. Kami menyarankan Anda mengatur parameter ini true dan menggunakan alamat IP pribadi untuk cluster yang dapat diakses publik saat menghubungkan dari dalam VPC. Untuk informasi selengkapnya, lihat Menggunakan DNS dengan VPC Anda dalam Panduan Pengguna Amazon VPC.

    catatan

    Jika Anda memiliki klaster yang dapat diakses publik di VPC, koneksi dari dalam VPC terus menggunakan alamat IP elastis untuk menghubungkannya, hingga Anda mengubah ukurannya, jika itu adalah cluster yang disediakan. Ini terjadi bahkan dengan parameter sebelumnya ditetapkan. Setiap cluster baru yang dibuat mengikuti perilaku baru menggunakan alamat IP pribadi saat menghubungkan ke cluster yang dapat diakses publik dari dalam VPC yang sama.

    Alamat IP elastis adalah alamat IP eksternal untuk mengakses sumber daya di luar VPC. Untuk klaster yang disediakan, ini tidak terkait dengan alamat IP Publik dan alamat IP Pribadi yang ditampilkan di konsol Amazon Redshift di bawah alamat IP Node. Alamat IP node cluster publik dan pribadi muncul terlepas dari apakah cluster dapat diakses publik atau tidak. Mereka hanya digunakan dalam keadaan tertentu untuk mengonfigurasi aturan masuk pada host jarak jauh. Keadaan ini terjadi saat Anda memuat data dari EC2 instans Amazon atau host jarak jauh lainnya menggunakan koneksi Secure Shell (SSH). Untuk informasi selengkapnya, lihat Langkah 1: Ambil kunci publik klaster dan alamat IP node cluster di Panduan Pengembang Database Amazon Redshift.

    catatan

    Alamat IP node tidak berlaku untuk grup kerja Redshift Serverless.

    Opsi untuk mengaitkan cluster yang disediakan dengan alamat IP elastis tersedia saat Anda membuat cluster atau memulihkan cluster dari snapshot. Dalam beberapa kasus, Anda mungkin ingin mengaitkan cluster dengan alamat IP elastis atau mengubah alamat IP elastis yang terkait dengan cluster. Untuk melampirkan alamat IP elastis setelah cluster dibuat, pertama-tama perbarui cluster sehingga tidak dapat diakses publik, kemudian membuatnya dapat diakses publik dan menambahkan alamat IP Elastis dalam operasi yang sama.

    Untuk informasi selengkapnya tentang cara membuat klaster yang disediakan atau grup kerja Amazon Redshift Tanpa Server dapat diakses publik, dan memiliki alamat IP Elastis yang ditetapkan, lihat Aksesibilitas publik dengan konfigurasi grup keamanan default atau kustom.

  • Kaitkan grup keamanan VPC.

    Anda memberikan akses masuk menggunakan grup keamanan VPC. Untuk informasi selengkapnya, lihat Mengonfigurasi setelan komunikasi grup keamanan untuk klaster Amazon Redshift, yang memberikan panduan tentang mengonfigurasi aturan masuk dan keluar antara klien dan klaster yang disediakan atau grup kerja Amazon Redshift Tanpa Server. Sumber daya lain yang membantu Anda memahami grup keamanan adalah Keamanan di VPC Anda di Panduan Pengguna Amazon VPC

Memulihkan snapshot dari klaster yang disediakan atau grup kerja Tanpa Server di VPC

Cuplikan cluster atau grup kerja Tanpa Server di VPC hanya dapat dipulihkan di VPC, bukan di luar VPC. Anda dapat mengembalikannya di VPC yang sama atau VPC lain di akun Anda. Untuk informasi selengkapnya tentang snapshot, lihatCuplikan dan cadangan Amazon Redshift.