Amazon Redshift ora supporta l'autenticazione del Centro identità AWS IAM con routing VPC avanzato
Amazon Redshift supporta ora l'autenticazione del Centro identità AWS IAM per cluster con provisioning e gruppi di lavoro serverless configurati con routing VPC avanzato. L'accesso ad Amazon Redshift avviene tramite single sign-on con le credenziali aziendali, mentre il traffico attraversa l'Amazon Virtual Private Cloud (Amazon VPC) restando sempre all'interno della rete AWS. Questa funzionalità è particolarmente utile per i clienti con esigenze di residenza dei dati, requisiti normativi o vincoli di isolamento di rete che richiedono l'assenza totale di traffico verso internet pubblico per le attività di analisi.
Con il routing VPC avanzato di Redshift, tutto il traffico tra il data warehouse Redshift e gli altri servizi AWS transita attraverso il VPC dell'utente, dove può essere governato tramite gruppi di sicurezza, ACL di rete e policy degli endpoint, oltre a essere monitorato tramite i log di flusso VPC. Con questa novità, Redshift convalida e scambia i token del Centro identità AWS IAM attraverso endpoint VPC di interfaccia AWS PrivateLink direttamente dall'interno del VPC, garantendo che autenticazione e autorizzazione seguano lo stesso percorso di rete governato utilizzato dal resto del traffico Redshift. La funzionalità supporta anche la replica multi-regione del Centro identità AWS IAM, pensata per i clienti che eseguono Redshift in una regione diversa da quella della propria istanza principale del Centro identità AWS IAM.
Per iniziare, consulta la documentazione sul routing VPC avanzato di Amazon Redshift e il post del blog dedicato. Questa funzionalità è disponibile in tutte le regioni AWS in cui sono disponibili sia il Centro identità AWS IAM che Amazon Redshift.