Comment puis-je rendre un cluster Amazon Redshift privé accessible au public ?

Résolution

Pour modifier un cluster, procédez comme suit :

1. Ouvrez la console Amazon Redshift.
2. Dans le volet de navigation, sélectionnez Clusters.
3. Sélectionnez le cluster que vous souhaitez modifier.
4. Sélectionnez Actions.
5. Choisissez Modifier le paramètre accessible publiquement.
6. Choisissez Activer.
7. Sélectionnez Enregistrer les modifications.
   Remarque : Une adresse IP Elastic est requise. Si vous ne choisissez pas d'adresse IP Elastic, Amazon Redshift vous attribue une adresse IP de manière aléatoire.

Si vous ne parvenez toujours pas à vous connecter au cluster depuis Internet ou un autre réseau, vérifiez les paramètres suivants.

Groupe de sécurité

1. Ouvrez la console Amazon Redshift.
2. Dans le volet de navigation, sélectionnez Clusters.
3. Sélectionnez le cluster que vous souhaitez modifier.
4. Sous Propriétés, choisissez** Paramètres réseau et de sécurité**.
5. Cliquez sur le lien à côté du groupe de sécurité du VPC pour ouvrir la console Amazon Elastic Compute Cloud (Amazon EC2).
6. Dans l'onglet Règles entrantes, assurez-vous que votre adresse IP et le port de votre cluster Amazon Redshift sont autorisés. Le port par défaut pour Amazon Redshift est 5439, mais votre port peut être différent.
   Remarque : Bien que les groupes de sécurité aient un état, il est recommandé de vérifier que les règles sortantes autorisent les communications sortantes. Par défaut, un groupe de sécurité inclut une règle sortante qui autorise le trafic sortant. Pour en savoir plus, consultez la section Principes de base des groupes de sécurité.

ACL réseau du VPC

Contrairement aux groupes de sécurité, les listes de contrôle d'accès au réseau (ACL réseau) sont sans état. Cela signifie que vous devez configurer les règles entrantes et sortantes. Assurez-vous que votre adresse IP et le port de votre cluster Amazon Redshift sont autorisés dans les règles entrantes pour l'ACL réseau du cloud privé virtuel (VPC). Dans les règles sortantes, autorisez le trafic (plage de ports : 0–65535) vers votre adresse IP. Pour plus d'informations, consultez la section Règles de liste ACL réseau.

Tableau de routage du VPC

Vérifiez les paramètres de la table de routage sur la console Amazon Virtual Private Cloud (Amazon VPC). Pour vous connecter à un cluster accessible au public depuis l'Internet public, une passerelle Internet doit être associée à la table de routage. Vérifiez que vous avez défini la cible de la passerelle Internet avec la source 0.0.0.0/0 ou un CIDR IP public. La table de routage doit être associée au sous-réseau VPC où réside votre cluster. Pour plus d'informations, consultez la section Activer l'accès à Internet pour un VPC à l'aide d'une passerelle Internet.

Si vous ne souhaitez pas rendre le sous-réseau accessible au public (en raison de la présence d'autres ressources dans ce sous-réseau), utilisez un instantané. Vous pouvez utiliser un instantané pour restaurer le cluster dans un sous-réseau public.

Si vous rencontrez toujours des problèmes de connexion, utilisez des outils de diagnostic réseau tels que Telnet et tcpdump pour résoudre les problèmes supplémentaires.

Informations connexes

Ressources Redshift dans un VPC

Connexion depuis l'extérieur d'Amazon EC2 et problème d'expiration de délai du pare-feu