Amazon Redshift V2接続で

デフォルト

認証および

AssumeRole認証タイプによるRedshift IAM

認証を設定し、Amazon Redshiftに接続できます。さらに、S3リソースにアクセスするには、S3ステージングの前提条件を満たす必要があります。必要に応じて、Amazon Redshiftに接続するための暗号化を設定することもできます。

認証、ステージング、および暗号化の前提条件の概要については、次の各セクションを参照してください。

開始する前に、Amazon Redshiftに登録されたユーザーアカウントが必要です。

次の表に示すように、設定する認証タイプに応じて、AWSコンソールでAmazon Redshiftアカウントから最低限必要な詳細を取得します。

デフォルト認証	引き受けロールによるRedshift IAM認証
JDBC URL ユーザー名 パスワード	JDBC URL ユーザー名 データベース名 クラスタ識別子 Redshift IAMロールARN*
*Redshift IAMロールARNを使用するには、必要な信頼ポリシーを使用してRedshift IAMロールARNを設定し、Amazon Redshiftにアクセスするための一時的なセキュリティ資格情報を生成します。 詳細については、Configure an assume role for Amazon Redshiftを参照してください。

Amazon S3でステージングを有効にし、データの読み取りまたは書き込み時にS3リソースにアクセスするには、Amazon Redshift V2接続でステージングプロパティを設定する必要があります。

次の表は、デフォルト認証と、AssumeRole認証によるRedshift IAM認証の両方について接続で設定できるステージングオプションと、S3ステージングに必要な詳細を取得するために実行する必要があるタスクをまとめたものです。

S3ステージングオプション	タスク
S3ステージングにアクセスするためにS3 IAMロールを引き受けるIAMユーザーの一時的な資格情報を生成します。	AWSの設定 IAMユーザーがS3 IAMロールを引き受け、一時的な資格情報を生成できるようにします。 手順については、次の参考資料を参照してください。 Generate temporary security credentials using AssumeRole for Amazon S3 staging。 Using an assume role for Amazon S3 resourcesを参照してください。 Redshift V2接続設定 S3 IAMロールARN の値を入力します。 ［S3アクセスキーID］ と ［S3シークレットアクセスキー］ の値を入力します。
S3ステージングにアクセスするためにS3 IAMロールを引き受けるEC2インスタンスの一時的なセキュリティ資格情報を生成します。	AWSの設定 S3 IAMロールを引き受けてS3ステージング用の一時的な資格情報を生成するようにEC2インスタンスを定義します。 詳細については、Generate temporary credentials using assume role for EC2を参照してください。 Redshift V2接続設定 次の最小限必要なプロパティを設定します。 ［ロールの引き受けにEC2ロールを使用］ を有効にします。 S3 IAMロールARN の値を入力します。
S3バケットへのアクセス権を持つIAMユーザーのS3アクセスキーとシークレットアクセスキーを生成します。	AWSの設定 資格情報を生成するには、次のタスクを実行します。 Create a minimal Amazon IAM policy。 IAMユーザーを作成し、そのユーザーにポリシーを割り当てて、AWSコンソールでS3アクセスキーIDとS3シークレットアクセスキーを生成します。 IAMユーザーの作成方法とキーの生成方法の詳細については、AWSのマニュアルを参照してください。 Redshift V2接続設定 ［S3アクセスキーID］ と ［S3シークレットアクセスキー］ の値を入力します。
IAM認証の設定	AWSの設定 EC2インスタンスがあり、キーを指定したり、IAMロールARNを使用したりしない場合は、S3バケットにアクセスできるEC2に最小限のポリシーを割り当てます。 詳細については、IAM authenticationを参照してください。 Redshift V2接続設定 この場合、接続でステージングプロパティを有効にしたり指定したりする必要はありません。

ステージング時のデフォルト認証とAssumeRoleによるRedshift IAM認証にクライアントサイド暗号化とサーバーサイド暗号化を設定するには、Enable encryptionを参照してください。