步骤 2：为 SQL 客户端配置入站规则 - Amazon Redshift
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

步骤 2：为 SQL 客户端配置入站规则

在本教程后面部分中，您将从基于 Amazon VPC 服务的 Virtual Private Cloud (VPC) 内访问集群。但是，如果您从防火墙外部使用 SQL 客户端来访问集群，请确保授予入站访问权限。

如果您计划从 VPC 内部使用 Amazon Redshift 查询编辑器访问集群，则可以跳过此步骤。

检查防火墙并授予对集群的入站访问权限

  1. 如果需要从防火墙外部访问集群，请检查防火墙规则。例如，您的客户端可以是 Amazon Elastic Compute Cloud (Amazon EC2) 实例或外部计算机。

    有关防火墙规则的更多信息，请参阅《适用于 Linux 实例的 Amazon EC2 用户指南》中的安全组规则。

  2. 要从 Amazon EC2 外部客户端进行访问，请向附加到集群的安全组添加一个允许入站流量的入口规则。您可以在 Amazon EC2 控制台中添加 Amazon EC2 安全组规则。例如，CIDR/IP 192.0.2.0/24 允许该 IP 地址范围内的客户端连接到您的集群。找到适合您环境的正确 CIDR/IP。