Amazon Redshift

公開日時：2020年12月31日　/　最終更新日時：2021年08月17日

■Amazon Redshift の特徴

Amazon Redshift は、クラウド内のフルマネージド型、ペタバイト規模のデータウェアハウスサービスです。
Amazon Redshift クラスターは、リーダーノードと 1 つ以上のコンピューティングノードから構成される一連のノードです。（クラスター単位で利用します。Redshift にシングル構成というものはありません。）
リザーブドインスタンスを利用できます。

Redshiftクラスター

Redshift クラスターで DR（ディザスタリカバリー）対応ができます。

Amazon Redshift クラスターを起動するときに、AWS KMS のマスターキーで暗号化することを選択できます。

その際の AWS KMSキーはリージョンに固有となります。

DR元リージョンでクロスリージョンスナップショットコピーを有効にすることで、DR対象となるリージョンに対して、Redshiftクラスターのスナップショットをコピーして移転させることができます。

さらにスナップショットの宛先リージョンで暗号化操作を実行できるように、宛先リージョンのマスターキーのスナップショットコピーを許可する設定が必要です。

Amazon Redshiftのスナップショットはクラスターのポイントインタイムバックアップです。

スナップショットには、自動と手動の 2 つのタイプがあります。

Amazon Redshift はスナップショットを Amazon S3 の内部に保存できます。

Amazon Redshift スナップショット

■拡張 VPC ルーティングの特徴

拡張された VPC のルーティングを使用すると、Amazon Redshift はクラスターとデータリポジトリ間のすべての COPY と UNLOAD トラフィックが Amazon VPC を経由するよう強制します。（セキュリティ上の理由によりインターネットを経由させたくない場合に利用する）
拡張 VPC ルーティングの有効化は VPC に出入りする Redshift クラスターのすべての COPY および UNLOAD トラフィックを監視したい場合に利用します。監査上、またはセキュリティ上の理由で利用します。
拡張 VPC ルーティングにより Redshift クラスターと他のリソースの間のデータフローを詳細に管理できます。

参考