Firewallzugriff für AWS Redshift
Der eingehende Firewallzugriff ermöglicht es IBM watsonx , über die Firewall eine Verbindung zu Redshift on AWS herzustellen. Sie benötigen eingehenden Zugriff über eine Firewall, um mit Ihren in Redshift gespeicherten Daten arbeiten zu können.
Um von IBM watsonxeine Verbindung zu Redshift herzustellen, konfigurieren Sie den eingehenden Zugriff über die Redshift-Firewall, indem Sie die IP-Bereiche für IBM watsonx in die eingehenden Firewallregeln (auch als Ingress-Regeln bezeichnet) eingeben. Der eingehende Zugriff über die Firewall ist konfigurierbar, wenn sich Redshift in einem öffentlichen Teilnetz befindet. Wenn sich Redshift in einem privaten Teilnetz befindet, ist kein Zugriff möglich.
Führen Sie die folgenden Schritte aus, um den eingehenden Zugriff auf AWS Redshift über eine Firewall zu konfigurieren:
Wechseln Sie zum eingerichteten Redshift-Cluster.
Wählen Sie Eigenschaften aus und blättern Sie abwärts zu den Netz- und Sicherheitseinstellungen.
Klicken Sie auf VPC-Sicherheitsgruppe.
Bearbeiten Sie die aktive Sicherheitsgruppe bzw. Standardsicherheitsgruppe.
Ändern Sie im Abschnitt mit den Regeln für eingehenden Datenverkehr den Portbereich in 5439, um den Redshift-Port anzugeben. Wählen Sie anschließend Regeln für eingehenden Datenverkehr bearbeiten > Regel hinzufügen aus.
Rufen Sie über IBM watsonxdie Seite Administration > Cloud-Integrationen auf.
Klicken Sie auf den Link Firewallkonfiguration , um die Liste der von IBM watsonxverwendeten IP-Bereiche anzuzeigen. IP-Adressen können in CIDR-Notation oder in Form von Start- und Endadresse angezeigt werden.
Kopieren Sie alle aufgelisteten IP-Bereiche und fügen Sie sie in das Feld Quelle für Firewallregeln für eingehenden Datenverkehr ein.