Amazon Redshift prend désormais en charge l’authentification AWS IAM Identity Center avec un routage VPC amélioré
Amazon Redshift prend désormais en charge l’authentification AWS IAM Identity Center pour les clusters provisionnés et les groupes de travail sans serveur configurés avec un routage VPC amélioré (EVR). Vous pouvez accéder à Amazon Redshift grâce à l’authentification unique à l’aide de vos informations d’identification d’entreprise tandis que le trafic passe par Amazon Virtual Private Cloud (Amazon VPC) et reste sur le réseau AWS. Cela est utile pour les clients dont les exigences en matière de résidence des données, de réglementation ou d’isolation du réseau n’exigent aucune sortie Internet publique à des fins d’analyse.
Avec Redshift EVR, tout le trafic entre votre entrepôt Redshift et les autres services AWS passe par votre VPC, où vous pouvez le gérer à l’aide de groupes de sécurité, d’ACL réseau et de politiques relatives aux points de terminaison, et l’observer dans les journaux de flux VPC. Avec ce lancement, Redshift valide et échange des jetons IAM Identity Center via les points de terminaison d’un VPC de l’interface AWS PrivateLink depuis votre VPC, de sorte que l’authentification et l’autorisation suivent le même chemin réseau régi que le reste de votre trafic Redshift. Cette caractéristique prend également en charge la réplication multirégionale IAM Identity Center pour les clients exécutant Redshift dans une Région différente de celle de leur instance Identity Center principale.
Consultez la documentation sur le routage VPC amélioré d’Amazon Redshift et l’article de blog pour commencer. Cette fonctionnalité est disponible dans toutes les Régions AWS où Amazon Redshift et IAM Identity Center sont disponibles.