Как AWS Glue может получить доступ к IP-ресурсу из белого списка?

Question

Если у меня есть служба, которой требуется белый список IP-адресов, как я могу подключить к ней AWS Glue? Я прочитал, что, похоже, я могу поместить AWS Glue в частный VPC и настроить шлюз NAT. Затем я могу разрешить своему NAT IP подключаться к услуге. Тем не менее, я не могу найти способ настроить работу склеивания внутри подсети / VPC. Как мне это сделать?

Answer 1

Задание будет автоматически запускаться в VPC, если вы подключите соединение с базой данных к ресурсу, который находится внутри VPC. Например, у меня есть задание, которое читает данные из S3 и записывает их в базу данных Aurora в частном VPC, используя соединение Glue (настроенное как JDBC).

Это задание автоматически имеет доступ ко всем ресурсам внутри VPC, как объяснено здесь . Если VPC включил NAT для внешнего доступа, то ваша работа также может воспользоваться этим.

Обратите внимание, что если вы используете соединение, для которого требуется VPC, и вы используете S3, вам также потребуется включить конечную точку для S3 в этом VPC.