在AWS中创建安全组时出错

Question

当我尝试创建安全组时，我收到此错误：

VPC-by-Default customers cannot use cluster security groups 
(Service: AmazonRedshift; Status Code: 400; Error Code: InvalidParameterValue; Request ID: 7afbb99f-1f1d-11e8-9bf0-1fe6c55b7cfc) 
(Service: AmazonRedshift; Status Code: 400; Error Code: InvalidParameterValue; Request ID: 7afbb99f-1f1d-11e8-9bf0-1fe6c55b7cfc)

这是什么意思，我该如何解决？

Answer 1

从this post到论坛消息Restore Snapshot doesn't allow --vpc-security-group-ids：

  

您可以通过将规则添加到VPC安全组来授予对IP的访问权限。首先，您可以调用describe-clusters来确定群集正在使用的VPC安全组。如果群集未与任何VPC安全组关联，则可以调用Modify-cluster并指定要使用的VPC安全组ID。将VPC安全组与Redshift群集关联后，可以在VPC控制台中修改安全组以允许从某些IP进行访问（请参见http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_SecurityGroups.html#SecurityGroupRules）。

     

请注意，为了可以从VPC外部访问Redshift集群，需要将该集群设置为可公开访问。