

 Amazon Redshift는 패치 198부터 새 Python UDF 생성을 더 이상 지원하지 않습니다. 기존 Python UDF는 2026년 6월 30일까지 계속 작동합니다. 자세한 내용은 [블로그 게시물](https://aws.amazon.com/blogs/big-data/amazon-redshift-python-user-defined-functions-will-reach-end-of-support-after-june-30-2026/)을 참조하세요.

# 사용자 지정 도메인 구성
<a name="connecting-connection-CNAME-create-custom-domain"></a>

Amazon Redshift 또는 Amazon Redshift Serverless 콘솔을 사용하여 사용자 지정 도메인 URL을 만들 수 있습니다. 구성하지 않은 경우 **사용자 지정 도메인 이름** 속성은 **일반 정보** 아래에 대시(**-**)로 표시됩니다. CNAME 레코드와 인증서를 만든 후에는 클러스터 또는 작업 그룹에 대한 사용자 지정 도메인 이름을 연결합니다.

사용자 지정 도메인 연결을 생성하려면 다음 IAM 권한이 필요합니다.
+ `redshift:CreateCustomDomainAssociation` — ARN을 추가하여 특정 클러스터에 대한 권한을 제한할 수 있습니다.
+ `redshiftServerless:CreateCustomDomainAssociation` - 작업 그룹의 ARN을 추가하여 해당 작업 그룹에 대한 권한을 제한할 수 있습니다.
+ `acm:DescribeCertificate`

가장 좋은 방법은 권한 정책을 IAM 역할에 연결한 다음 필요에 따라 사용자 및 그룹에 할당하는 것입니다. 자세한 내용은 [Amazon Redshift의 Identity and Access Management](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-authentication-access-control.html)를 참조하세요.

다음 단계를 수행하여 사용자 지정 도메인 이름을 할당합니다.

1. Redshift 콘솔에서 클러스터를 선택하거나 Amazon Redshift Serverless 콘솔에서 작업 그룹을 선택한 다음 **작업** 메뉴에서 **사용자 지정 도메인 이름 생성**을 선택합니다. 대화 상자가 나타납니다.

1. 사용자 지정 도메인 이름을 입력합니다.

1. AWS Certificate Manager에서 **ACM 인증서**에 대한 ARN을 선택합니다. 변경 내용을 확인합니다. 인증서 생성 단계의 지침에 따라 AWS Certificate Manager를 통해 관리형 갱신이 가능하고 DNS 검증이 완료된 인증서를 선택하는 것이 좋습니다.

1. 클러스터 속성에서 **사용자 지정 도메인 이름** 및 **사용자 지정 도메인 인증서 ARN**이 입력한 항목으로 채워졌는지 확인합니다. **사용자 지정 도메인 인증서 만료 날짜**도 나열됩니다.

사용자 지정 도메인을 구성한 후에는 새 사용자 지정 도메인에 대해서만 `sslmode=verify-full`을 사용할 수 있습니다. 기본 엔드포인트에서는 작동하지 않습니다. 하지만 `sslmode=verify-ca`와 같은 다른 SSL 모드를 사용하여 기본 엔드포인트에 연결할 수 있습니다.

**참고**  
[클러스터 재배치](https://docs.aws.amazon.com/redshift/latest/mgmt/managing-cluster-recovery.html)는 추가 Redshift 네트워킹 기능을 구성하기 위한 사전 조건은 아니라는 점을 기억하시기 바랍니다. 다음 기능을 활성화하기 위해 이 기능을 켤 필요는 없습니다.  
**계정 간 또는 리전 간 VPC에서 Redshift로 연결** - 하나의 AWS Virtual Private Cloud(VPC)에서 Redshift 데이터베이스를 포함하는 다른 VPC로 연결할 수 있습니다. 따라서 데이터베이스에 연결하는 ID에 대한 로컬 VPC 액세스를 제공하지 않고도 서로 다른 계정이나 VPC에서의 클라이언트 액세스 등을 더 쉽게 관리할 수 있습니다. 자세한 내용은 [다른 계정 또는 리전의 Redshift VPC 엔드포인트에서 Amazon Redshift Serverless에 연결](https://docs.aws.amazon.com/redshift/latest/mgmt/serverless-connecting.html#serverless-cross-vpc)을 참조하세요.
**사용자 지정 도메인 이름 설정** - 이 주제에 설명된 대로 사용자 지정 도메인 이름을 생성하여 엔드포인트 이름을 보다 관련성 있고 간단하게 만들 수 있습니다.