Amazon Redshift ahora admite la autenticación de AWS IAM Identity Center con enrutamiento de VPC mejorado
Amazon Redshift ahora admite la autenticación de AWS IAM Identity Center para clústeres aprovisionados y grupos de trabajo sin servidor configurados con enrutamiento de VPC mejorado (EVR). Puede acceder a Amazon Redshift con un inicio de sesión único con sus credenciales corporativas y el tráfico atraviesa Amazon Virtual Private Cloud (Amazon VPC) y permanece en la red de AWS. Esto es valioso para los clientes con requisitos de residencia de los datos, reglamentarios o de aislamiento de red que exigen que no haya salida pública a Internet para realizar análisis.
Con EVR de Redshift, todo el tráfico entre su almacén de Redshift y otros servicios de AWS pasa por su VPC, donde puede controlarlo con grupos de seguridad, ACL de red y políticas de punto de conexión, y observarlo en los registros de flujo de la VPC. Con este lanzamiento, Redshift valida e intercambia los tokens de IAM Identity Center mediante puntos de conexión de VPC de interfaz de AWS PrivateLink desde su VPC. De este modo, la autenticación y la autorización siguen la misma ruta de red controlada que el resto del tráfico de Redshift. Esta característica también admite la replicación multirregional de IAM Identity Center para los clientes que ejecutan Redshift en una región diferente a la de su instancia principal de Identity Center.
Lea la documentación sobre el enrutamiento de VPC mejorado de Amazon Redshift y la publicación del blog para comenzar. Esta capacidad está disponible en todas las regiones de AWS en las que están disponibles Amazon Redshift e IAM Identity Center.