启用增强型 VPC 路由 - Amazon Redshift
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

启用增强型 VPC 路由

您可以在创建集群时启用增强型 VPC 路由,也可以修改现有集群以启用增强型 VPC 路由。

要使用增强型 VPC 路由,集群必须满足以下要求和约束:

  • 集群必须在 VPC 中。

    如果您附加 Amazon S3 VPC 终端节点,则集群仅使用 VPC 终端节点来访问同一个Amazon区域。访问另一个Amazon区域(不使用 VPC 终端节点)或访问其他Amazon服务,使您的群集可以公开访问,或者使用网络地址转换 (NAT) 网关。有关更多信息,请参阅 在 VPC 中创建集群

  • 您必须在 VPC 中启用域名服务 (DNS) 解析。或者,如果您使用自己的 DNS 服务器,请确保将针对 Amazon S3 的 DNS 请求正确解析为由Amazon。有关更多信息,请参阅 。在您的 VPC 中使用 DNS中的Amazon VPC 用户指南。

  • 必须在 VPC 中启用 DNS 主机名。DNS 主机名默认处于启用状态。

  • 您的 VPC 终端节点策略必须允许访问用于 Amazon Redshift 中的 COPY、UNLOAD 或 CREATE LIVE 调用的任何 Amazon S3 存储桶,包括访问涉及的任何清单文件。对于从远程主机执行的 COPY 操作,您的终端节点策略必须允许访问每台主机。有关更多信息,请参阅 。COPY、UNLOAD 和 CREATE LIBRARY 的 IAM 权限中的Amazon Redshift 数据库开发人员指南

注意

Amazon Redshift 可以使用新的控制台。根据您使用的控制台,选择新控制台原始控制台说明。默认情况下会打开新控制台说明。

创建具有增强型 VPC 路由的集群

  1. 登录到Amazon Web Services Management Console,然后打开 Amazon Redshift 控制台https://console.aws.amazon.com/redshift/

  2. 在导航菜单上,选择 CLUSTERS,然后选择 Create cluster (创建集群) 并输入 Cluster details (集群详细信息) 属性。

  3. 要显示 Additional configurations (其他配置) 部分,请选择关闭 Use defaults (使用默认值)

  4. 要启用 Enhanced VPC routing (增强型 VPC 路由),请选择 Enabled (启用) 以强制通过 VPC 的集群流量。

  5. 选择 Create cluster (创建集群) 以创建集群。集群可能需要几分钟才可以使用。

您可以使用 Amazon Web Services Management Console创建启用了增强型 VPC 路由的集群。为此,请选择(对于 )增强型 VPC 路由选项,启动群集向导的配置联网选项部分,如下所示。有关更多信息,请参阅 创建集群

要使用控制台修改集群以启用增强型 VPC 路由,请选择该集群。然后选择 。修改集群,然后选择(对于 )增强型 VPC 路由选项修改集群对话框。有关更多信息,请参阅 修改集群

注意

在修改集群以启用增强型 VPC 路由时,集群自动重新启动以应用更改。

您可以使用以下Amazon Command Line Interface(Amazon CLI) 操作以启用增强型 VPC 路由:

您可以使用以下 Amazon Redshift API 操作以启用增强型 VPC 路由: