Bagaimana Amazon Redshift bekerja dengan berbagi VPC untuk sumber daya AWS

Berbagi VPC membuatnya sehingga Anda dapat membuat sumber daya AWS aplikasi, seperti instans Amazon EC2 dan layanan AWS lainnya, di cloud pribadi virtual (VPC) bersama yang dikelola secara terpusat. Akun yang memiliki VPC (pemilik) berbagi satu atau lebih subnet dengan akun lain (peserta) yang termasuk dalam organisasi yang sama. AWS Ini menjelaskan cara membuat dan menggunakan klaster Amazon Redshift atau workgroup Amazon Redshift Tanpa Server di VPC bersama.

Manfaat berbagi VPC termasuk bahwa Anda tidak perlu mengelola banyak VPC dan dapat membantu Anda menyederhanakan jaringan Anda. Manfaat khusus untuk administrator dan pengguna Amazon Redshift adalah sumber daya Redshift dapat beroperasi secara produktif di VPC bersama. Untuk informasi selengkapnya tentang berbagi VPC, lihat Bagikan VPC Anda dengan akun lain, yang membahas lebih detail mengenai manfaat berbagi VPC dan cara kerjanya.

Cara menggunakan sumber daya gudang data Amazon Redshift di VPC bersama

Pertama, penting untuk dipahami bahwa klaster Amazon Redshift atau workgroup Amazon Redshift Tanpa Server tidak dapat dibuat terlihat oleh peserta dalam subnet bersama. Tetapi ini tidak menghalangi peserta untuk bekerja dengan database pemilik di VPC bersama. Ini dirinci lebih lengkap dalam langkah-langkah berikut.

Sebelum membuat klaster Amazon Redshift yang disediakan di VPC bersama, Anda harus membuat grup subnet yang ingin Anda gunakan untuk Amazon Redshift. Ini harus mencakup subnet dari VPC bersama yang ingin Anda gunakan. Saat membuat klaster Amazon Redshift, Anda harus memilih subnet ini dan juga menentukan grup keamanan VPC bersama. Demikian pula, Anda harus menentukan subnet bersama dan grup keamanan yang Anda buat di VPC bersama saat Anda membuat grup kerja dan database Amazon Redshift Tanpa Server. Setelah menyiapkan subnet, lakukan langkah-langkah berikut untuk menyiapkan sumber daya Redshift di lingkungan bersama:

1. Pemilik VPC membuat cluster Amazon Redshift atau workgroup Amazon Redshift Tanpa Server, menggunakan subnet di VPC bersama.

2. Pemilik VPC membuat cluster atau workgroup tersedia dalam skenario cross-VPC. Langkah-langkahnya dijelaskan dalam Bekerja dengan titik akhir VPC yang dikelola RedShift di Amazon Redshift untuk klaster yang disediakan atau di Menghubungkan ke Amazon Redshift Tanpa Server dari titik akhir VPC yang dikelola Amazon Redshift untuk Amazon Redshift Tanpa Server. Dengan mengaktifkan ketersediaan lintas-VPC, mereka dapat membuat database tersedia untuk pengguna di AWS akun yang sama atau di akun lain.

3. Sebaliknya, melalui berbagi VPC, pemilik dapat berbagi subnet dengan peserta, dan peserta dapat membuat cluster Amazon Redshift atau grup kerja Amazon Redshift Tanpa Server di subnet. Namun, pemilik dalam hal ini tidak dapat melihat sumber daya Amazon Redshift yang dibuat oleh peserta. Cluster atau workgroup harus dibuat dapat diakses dengan mengaktifkan ketersediaan lintas-VPC dengan cara yang sama seperti yang dijelaskan pada langkah sebelumnya.

Catatan penggunaan untuk menggunakan resource Amazon Redshift di VPC bersama

Perhatikan perilaku berikut terkait penggunaan Amazon Redshift di subnet bersama:

• Seperti yang dijelaskan di bagian sebelumnya, pemilik VPC tidak dapat berbagi cluster Amazon Redshift atau workgroup Amazon Redshift Tanpa Server dengan peserta melalui berbagi VPC. Tetapi peserta dapat membuat cluster atau grup kerja Amazon Redshift Serverless di subnet pemilik. Dalam hal ini, Amazon Redshift tidak terlihat melalui berbagi VPC kepada pemiliknya.

• Pemilik VPC tidak dapat melihat, memperbarui, atau menghapus klaster yang disediakan Amazon Redshift atau grup kerja Tanpa Server Amazon Redshift yang dibuat peserta di subnet bersama.

• Tidak ada izin yang tersedia untuk membuatnya sehingga AWS akun lain dapat mengakses sumber daya Amazon Redshift yang Anda buat di VPC bersama.