Amazon Redshift が拡張 VPC ルーティングでの AWS IAM アイデンティティセンター認証のサポートを開始
Amazon Redshift では、拡張 VPC ルーティング (EVR) を設定済みのプロビジョニングされたクラスターおよびサーバーレスワークグループに対して、AWS IAM アイデンティティセンター認証のサポートを開始しました。これにより、社内の認証情報を使用したシングルサインオンで Amazon Redshift にアクセスできるようになります。トラフィックは Amazon Virtual Private Cloud (Amazon VPC) を経由し、AWS ネットワーク内に留まります。この機能は、分析処理においてパブリックインターネットへの通信を許可しないことが求められる、データレジデンシー、規制、ネットワーク分離の要件を持つお客様にとって有用です。
Redshift EVR を使用すると、Redshift ウェアハウスと AWS の他のサービスとの間のトラフィックはすべて VPC を経由します。VPC 内では、セキュリティグループ、ネットワーク ACL、エンドポイントポリシーによってトラフィックを制御し、VPC フローログで監視できます。今回のリリースにより、Redshift は VPC 内部から AWS PrivateLink のインターフェイス VPC エンドポイントを経由して、IAM アイデンティティセンターのトークンを検証および交換します。そのため、認証と認可は、他の Redshift トラフィックと同じ統制されたネットワーク経路をたどります。この機能は、プライマリの IAM アイデンティティセンターインスタンスとは異なるリージョンで Redshift を実行しているお客様向けに、IAM アイデンティティセンターのマルチリージョンレプリケーションもサポートします。
使用を開始するには、Amazon Redshift 拡張 VPC ルーティングのドキュメントとブログ投稿をご覧ください。この機能は、Amazon Redshift と IAM アイデンティティセンターの両方が利用可能なすべての AWS リージョンでご利用いただけます。