Amazon Redshift安全组问题

Question

添加新的安全组或修改现有的安全组时，影响不可见。 例如，我有一个名为“ mdi-sg-redshift”的安全组，它具有两个规则：

如您所见，这些规则允许来自全球任何人的入站。 当应用于群集时，它们应允许这些端口的入站。 不起作用！ 我已重新启动群集，没有任何影响。 这是我的Redshift群集的快照：

这是端口扫描程序的快照。

群集已重新引导几次，但没有任何效果。

还应注意，群集与VPC和安全组属于同一区域。 群集属于已应用安全组的VPC。

我已经在EC2端看到了类似的问题，但是重新启动通常可以解决该问题。 这次不行。

有见识的人吗？ 谢谢！

Answer 1

这听起来主要是VPC规则问题。

我将检查的事情：

• 如果在VPC之外创建群集，是否会遇到相同的问题？
• 检查群集子网组。 它表示您的屏幕快照中的default 。 哪些子网组被添加到该default子网组？ 确保您的群集正在添加到default子网组的子网中运行。
• 检查红移群集的VPC安全组策略
• 过去是否曾经进行过这种设置？ 还是这是您第一次在此集群上工作？ 如果过去可以使用，那么有关VPC /群集子网组/ VPC安全组的哪些设置已更改？

Answer 2

您从哪里访问Redshift？

• 如果您尝试从外部VPC访问Redshift，请检查路由表中是否有Internet Gateway条目（以验证Redshift群集是否可通过Internet公开使用）

• 如果您尝试从VPC内部访问Redshift，则可能存在其他一些问题可能会阻止访问