Amazon Redshift unterstützt jetzt AWS-IAM-Identity-Center-Authentifizierung mit erweitertem VPC-Routing
Amazon Redshift unterstützt jetzt AWS-IAM-Identity-Center-Authentifizierung für bereitgestellte Cluster und Serverless-Workgroups, die mit erweitertem VPC-Routing (EVR) konfiguriert sind. Sie können mit Single Sign-On und Ihren Unternehmensanmeldeinformationen auf Amazon Redshift zugreifen, und der Traffic durchläuft Amazon Virtual Private Cloud (Amazon VPC) und bleibt im AWS-Netzwerk. Dies ist wertvoll für Kunden mit Anforderungen an Datenresidenz, Regulierung oder Netzwerkisolierung, die vorschreiben, dass kein Public-Internet-Egress für Analysen erfolgt.
Mit Redshift EVR läuft der gesamte Traffic zwischen Ihrem Redshift Warehouse und anderen AWS-Services durch Ihre VPC, wo Sie ihn mit Sicherheitsgruppen, Netzwerk-ACLs und Endpoint-Richtlinien steuern und in VPC Flow Logs beobachten können. Mit diesem Launch validiert und tauscht Redshift IAM-Identity-Center-Token über AWS-PrivateLink-Schnittstellen-VPC-Endpunkte aus Ihrer VPC heraus aus, sodass Authentifizierung und Autorisierung demselben kontrollierten Netzwerkpfad folgen wie der übrige Redshift-Traffic. Diese Funktion unterstützt außerdem Replikation in mehreren Regionen mit IAM Identity Center für Kunden, die Redshift in einer anderen Region ausführen als ihre primäre Identity-Center-Instance.
Lesen Sie zum Einstieg die Dokumentation zu erweitertem VPC-Routing Amazon Redshift und den Blogbeitrag. Diese Funktion ist in allen AWS-Regionen verfügbar, in denen sowohl Amazon Redshift als auch IAM Identity Center verfügbar sind.