启用增强型 VPC 路由 - Amazon Redshift
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

启用增强型 VPC 路由

您可以在创建集群时启用增强型 VPC 路由,也可以修改现有集群以启用增强型 VPC 路由。

要使用增强型 VPC 路由,集群必须满足以下要求和约束:

  • 集群必须在 VPC 中。

    如果您附加一个 Amazon S3 VPC 终端节点,则集群仅使用该 VPC 终端节点来访问同一 Amazon 区域中的 Amazon S3 存储桶。要访问其他 Amazon 区域中的存储桶(不使用 VPC 终端节点)或访问其他Amazon服务,请使您的集群可公开访问,或者使用网络地址转换 (NAT) 网关。有关更多信息,请参阅 在 VPC 中创建集群

  • 您必须在 VPC 中启用域名服务 (DNS) 解析。或者,如果您使用自己的 DNS 服务器,请确保将针对 Amazon S3 的 DNS 请求正确解析为 Amazon 维护的 IP 地址。有关更多信息,请参阅 Amazon VPC 用户指南中的在您的 VPC 中使用 DNS

  • 必须在 VPC 中启用 DNS 主机名。DNS 主机名默认处于启用状态。

  • 您的 VPC 终端节点策略必须允许访问用于 Amazon Redshift 中的 COPY、UNLOAD 或 CREATE LIBRARY 调用的任何 Amazon S3 存储桶,包括访问涉及的任何清单文件。对于从远程主机执行的 COPY 操作,您的终端节点策略必须允许访问每台主机。有关更多信息,请参阅 Amazon Redshift 数据库开发人员指南中的 COPY、UNLOAD 和 CREATE LIBRARY 的 IAM 权限

注意

Amazon Redshift 有新的控制台可用。根据您使用的控制台,选择新控制台原始控制台说明。默认情况下会打开新控制台说明。

创建具有增强型 VPC 路由的集群

  1. 登录到 Amazon Web Services Management Console并打开 Amazon Redshift 控制台,网址:https://console.aws.amazon.com/redshift/

  2. 在导航菜单上,选择 CLUSTERS,然后选择 Create cluster (创建集群) 并输入 Cluster details (集群详细信息) 属性。

  3. 要显示 Additional configurations (其他配置) 部分,请选择关闭 Use defaults (使用默认值)

  4. 要启用 Enhanced VPC routing (增强型 VPC 路由),请选择 Enabled (启用) 以强制通过 VPC 的集群流量。

  5. 选择 Create cluster (创建集群) 以创建集群。集群可能需要几分钟才可以使用。

您可以使用 Amazon Web Services Management Console创建启用了增强型 VPC 路由的集群。为此,请如下所示在启动集群向导的 Configure Networking Options(配置联网选项)中选择 Yes(是)(对于增强型 VPC 路由选项。有关更多信息,请参阅 创建集群

要使用控制台修改集群以启用增强型 VPC 路由,请选择该集群。然后选择 Modify Cluster(修改集群),对于 Modify Cluster(修改集群)对话框中的 Enhanced VPC Routing(增强型 VPC 路由)选项,请选择 Yes(是)。有关更多信息,请参阅 修改集群

注意

在修改集群以启用增强型 VPC 路由时,集群自动重新启动以应用更改。

您可以在 Amazon Redshift 中使用以下 Amazon Command Line Interface (Amazon CLI) 操作以启用增强型 VPC 路由:

您可以使用以下 Amazon Redshift API 操作以启用增强型 VPC 路由: