Amazon Redshift รองรับการยืนยันตัวตนของศูนย์ข้อมูลประจำตัวของ AWS IAM พร้อมการกำหนดเส้นทาง VPC ที่ได้รับการปรับปรุงแล้ว
ขณะนี้ Amazon Redshift รองรับการยืนยันตัวตนของศูนย์ข้อมูลประจำตัวของ AWS IAM สำหรับคลัสเตอร์ที่จัดสรรไว้และเวิร์กกรุ๊ปแบบไม่ต้องใช้เซิร์ฟเวอร์ที่กำหนดค่าด้วยการกำหนดเส้นทาง VPC ขั้นสูง (EVR) แล้ว คุณสามารถเข้าถึง Amazon Redshift ด้วยการลงชื่อเข้าใช้ครั้งเดียวโดยใช้ข้อมูลประจำตัวของบริษัทของคุณ และการรับส่งข้อมูลจะดำเนินการผ่าน Amazon Virtual Private Cloud (Amazon VPC) และคงอยู่บนเครือข่าย AWS ซึ่งมีประโยชน์อย่างยิ่งสำหรับลูกค้าที่มีข้อกำหนดด้านสถานที่จัดเก็บข้อมูล การกำกับดูแล หรือการแยกเครือข่าย ซึ่งกำหนดไว้ว่าห้ามมีทางออกทางอินเทอร์เน็ตสาธารณะสำหรับการวิเคราะห์
ด้วย Redshift EVR การรับส่งข้อมูลทั้งหมดระหว่างคลังข้อมูล Redshift และบริการ AWS อื่นๆ จะผ่าน VPC ของคุณ ซึ่งคุณสามารถควบคุมได้ด้วยกลุ่มมาตรการรักษาความปลอดภัย ACL เครือข่าย และนโยบายตำแหน่งข้อมูล และตรวจสอบได้ในข้อมูลบันทึกโฟลว์ VPC ด้วยการเปิดตัวครั้งนี้ Redshift จะตรวจสอบและแลกเปลี่ยนโทเค็น IAM Identity Center ผ่านทางตำแหน่งข้อมูลสำหรับ VPC ของอินเทอร์เฟซ AWS PrivateLink จากภายใน VPC ของคุณ ดังนั้นการยืนยันตัวตนและการอนุญาตจึงเป็นไปตามเส้นทางเครือข่ายที่มีการกำกับดูแลเดียวกันกับการรับส่งข้อมูล Redshift ส่วนที่เหลือของคุณ ฟีเจอร์นี้ยังรองรับการจำลองแบบศูนย์ข้อมูลประจำตัวของ IAM หลายรีเจี้ยนสำหรับลูกค้าที่ใช้งาน Redshift ในรีเจี้ยนที่แตกต่างจากอินสแตนซ์ศูนย์ข้อมูลประจำตัวหลักของตนด้วย
อ่านเอกสารประกอบการกำหนดเส้นทาง VPC ขั้นสูงของ Amazon Redshift และโพสต์บล็อกเพื่อเริ่มต้นใช้งาน ความสามารถนี้พร้อมใช้งานใน AWS Region ทุกแห่งที่มีทั้ง Amazon Redshift และศูนย์ข้อมูลประจำตัวของ IAM ให้บริการ