如何连接到 Redshift 中的私有集群？

Question

我正在尝试尽可能安全地将数据从 MySQL 数据库转移到 Amazon Redshift。我已经能够连接到集群，使用 boto3 将 csv 放入 S3，在 redshift 中为数据创建一个表，然后使用 copy 命令将数据从 S3 移动到 redshift。这一切都是在将集群设置为可公开访问的情况下进行的。

我意识到为了我们的安全需求，最好将集群设置为私有。但是，在这样做之后，我不再能够连接到 redshift 来创建表、从 S3 加载数据，并且我一直用来查询的 SQL 客户端也不再连接。但是，我的 VPC 设置为允许我的 IP 连接。有谁知道如何连接到私有集群？

*旁注，这一切仍处于研发阶段，因此我们实际上并未将任何敏感数据放入云端

Answer 1

来自Creating a Cluster in a VPC - Amazon Redshift：

可公开访问：如果您希望集群具有可从公共 Internet 访问的公共 IP 地址，请选择 否 > 如果您希望集群拥有只能从 VPC 内部访问的私有 IP 地址。

通过选择否，集群不再有公共 IP 地址。这意味着它只能从 VPC 内访问。你没有说明你从哪里连接到 Redshift，但听起来你是从互联网上做的。

人们连接到私有数据库（无法从 Internet 访问）的一种常见方式是通过可从互联网。

例如，请参阅：Easy ssh tunneling and port forwarding | AVM Consulting

与 Redshift 实例关联的安全组也需要允许从您连接的任何地方进行访问。

Answer 2

我意识到为了我们的安全需求，最好将集群设置为私有。

AWS 中的所有内容都可以启用公共/私有/自定义安全性，您现在启用了 VPC 并将其设为私有，这很好。

但是，在这样做之后，我不再能够连接到 Redshift 以创建表、从 S3 加载数据，并且我用来查询的 SQL 客户端将不再连接。

您可以使用任何客户端厚 (psql) 与瘦客户端 (jdbc/odbc) 使用正确的凭据和 URL 连接到 Redshift。示例 psql：

psql postgresql://username:password@redhift-url-datawarehouse.:5439/dbname?sslmode=require

S3 您将其设为私有或私有文件，然后通过在执行Copy 时提供您的 IAM 角色和凭证来使用复制功能。

这里是复制命令示例。

COPY my_tablename
    (C1  
    ,C2   
    ,C3,...    
  )
    FROM 's3://<<YOUR-BUCKET>>/<<YOUR-FILE>>'
    credentials 'aws_access_key_id=<access-key-id>;aws_secret_access_key=<secret- access-key>';

但是，我的 VPC 设置为允许我的 IP 进行连接。有谁知道如何连接到私有集群？

我上面提到的命令应该可以在Redshift 上列入白名单的机器上正常运行。

如果错过任何问题，请告诉我。