Amazon Redshift passa a suportar autenticação via AWS IAM Identity Center com roteamento VPC aprimorado

O que foi anunciado

A AWS anunciou que o Amazon Redshift passou a suportar autenticação via AWS IAM Identity Center em clusters provisionados e grupos de trabalho serverless configurados com Roteamento VPC Aprimorado (EVR — Enhanced VPC Routing). A novidade permite que usuários acessem o Redshift por meio de login único (SSO — Single Sign-On) utilizando suas credenciais corporativas, com todo o tráfego passando pela Nuvem Privada Virtual da Amazon (VPC — Amazon Virtual Private Cloud) e permanecendo dentro da rede AWS.

Por que isso importa

Para equipes que lidam com requisitos regulatórios, residência de dados ou isolamento de rede, essa combinação é especialmente relevante: com o EVR ativo, nenhum tráfego entre o warehouse do Redshift e outros serviços AWS sai pela internet pública. Todo o fluxo passa pela VPC, onde é possível governá-lo com grupos de segurança, listas de controle de acesso de rede (ACLs) e políticas de endpoint, além de monitorá-lo via VPC Flow Logs.

Como funciona a autenticação com IAM Identity Center e EVR

Com esse lançamento, o Redshift passa a validar e trocar tokens do IAM Identity Center por meio de endpoints de interface VPC via AWS PrivateLink, diretamente de dentro da VPC. Isso significa que o processo de autenticação e autorização segue o mesmo caminho de rede controlado que já era aplicado ao restante do tráfego do Redshift — sem exceções ou desvios pela internet.

Suporte a replicação multi-região

O recurso também contempla a replicação multi-região do IAM Identity Center, atendendo clientes que executam o Redshift em uma região diferente da instância primária do Identity Center. Essa flexibilidade é importante para arquiteturas distribuídas geograficamente que precisam manter a governança centralizada de identidade.

Disponibilidade

A funcionalidade está disponível em todas as regiões AWS onde tanto o Amazon Redshift quanto o IAM Identity Center estão presentes.

Saiba mais

Para quem quiser se aprofundar, a AWS disponibiliza a documentação oficial sobre o roteamento VPC aprimorado do Amazon Redshift e um post detalhado no blog da AWS explicando a integração entre o Redshift e o IAM Identity Center com EVR.

Fonte

Amazon Redshift now supports AWS IAM Identity Center authentication with enhanced VPC routing (https://aws.amazon.com/about-aws/whats-new/2026/08/amazon-redshift-supports-idc-evr)