Utilizar AWS Glue DataBrew com sua VPC

Se você usa o Amazon VPC para hospedar seus AWS recursos, você pode configurar AWS Glue DataBrew para rotear o tráfego por meio de sua nuvem privada virtual (VPC) com base no serviço Amazon VPC. DataBrew faz isso provisionando primeiro uma interface de rede elástica na sub-rede especificada. DataBrew em seguida, anexa o grupo de segurança que você especifica a essa interface de rede para controlar o acesso. O grupo de segurança especificado deve ter regras de entrada e saída autorreferenciadas para todo o tráfego. Além disso, sua VPC deve ter nomes de host DNS e resolução ativados. Para obter mais informações, consulte Como configurar uma VPC para se conectar aos armazenamentos de dados JDBC no Guia do desenvolvedor.AWS Glue

Para AWS Glue Data Catalog conjuntos de dados, as informações da VPC são configuradas quando você cria AWS Glue uma conexão no catálogo de dados. Para criar tabelas do Catálogo de Dados para essa conexão, execute um rastreador no AWS Glue console. Para obter mais informações, consulte Preenchendo o AWS Glue Data Catalog no Guia do AWS Glue desenvolvedor.

Para conjuntos de dados de banco de dados, especifique suas informações de VPC ao criar a conexão a partir do DataBrew console.

Para usar AWS Glue DataBrew com uma sub-rede VPC sem NAT, você deve ter um endpoint VPC gateway para o Amazon S3 e um endpoint VPC para a interface.AWS Glue Para obter mais informações, consulte Criar um endpoint de gateway e Interface de endpoints VPC AWS PrivateLink() na documentação da Amazon VPC. A interface elástica provisionada por DataBrew não tem um endereço IPv4 público e, portanto, não oferece suporte ao uso de um Gateway de Internet VPC.

No momento, não há suporte para endpoints de interface do Amazon S3. Se você estiver usando AWS Secrets Manager para armazenar seu segredo, precisará de uma rota para o Secrets Manager. Se você estiver usando criptografia, precisará de uma rota para AWS Key Management Service(AWS KMS).