如何从我的 Amazon EC2 实例中连接到 Amazon Redshift 集群

Question

我的 AWS 账户中有一个 Redshift 集群。我可以在 python 中连接到它，当我在本地运行脚本时，它运行得非常好：

import psycopg2
con = psycopg2.connect(dbname='some_dbname', host='hostname.us-east-2.redshift.amazonaws.com', port='port#', user='username', password='password')
    cursor=con.cursor()
    query = "select * from table;"
    cursor.execute(query)
    data = np.array(cursor.fetchall())
cursor.close()
con.commit()
con.close()

但是，当我将上述脚本复制到我的 EC2 实例 (Amazon Linux AMI)，然后尝试运行它时，我收到以下错误：

conn = _connect(dsn, connection_factory=connection_factory, **kwasync)
psycopg2.OperationalError: could not connect to server: Connection timed out
    Is the server running on host "hostname.us-east-2.redshift.amazonaws.com" and accepting
    TCP/IP connections on port port#?

谁能帮助我了解如何从我的 EC2 实例连接到我的 Redshift 集群？谢谢！

Answer 1

是网络或安全组

当您预置 Amazon Redshift 集群时，它默认处于锁定状态，因此没有人可以访问它。要授予其他用户对 Amazon Redshift 集群的入站访问权限，请将集群与安全组相关联。

见http://docs.aws.amazon.com/redshift/latest/mgmt/working-with-security-groups.html

如果 EC2 与 Redshift 集群在同一个 VPC 中，您应该可以进行联网。如果没有，请查看本指南 http://docs.aws.amazon.com/redshift/latest/mgmt/enhanced-vpc-routing.html

Answer 2

该问题与附加到 Redshift 集群的安全组有关。 我自己也遇到过这个问题，所以我希望您按照以下步骤操作 -

VPC 和区域检查

检查 -

1. VPC-如果您的 EC2 与 Redshift 集群位于同一 VPC 中

2. 帐户区域 - 确保区域也相同。

如果上述条件为真，那么 -

• 检查您的 EC2 的私有 IP 是否在连接到 redshift 集群的安全组中列入白名单。 （我通常不使用公共 IP 创建实例，而是通过堡垒主机登录以获得更好的安全性和易用性，因为我必须处理大量 EC2）

• 您可以参考此 AWS 文档来执行上述操作：- Authorize Access To Cluster

• 在此之后，通过登录到您的 ec2 并运行来验证您的工作 -

telnet

• 如果您看到以下 [连接成功] - Connection Successful To Redshift Snapshot 这意味着您可以通过您的 ec2 实例连接到 redshift。

除上述之外， 您可以在从您的机器本地运行代码时连接到 Redshift，因为您的公共 IP（家庭/工作场所）必须已在 Redshift 附加的安全组中列入白名单。因此，将 EC2 视为需要白名单（IP）的云上类似机器。