Autorisieren von Verbindungen zu Amazon Service OpenSearch - Amazon QuickSight

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Autorisieren von Verbindungen zu Amazon Service OpenSearch

 Gilt für: Enterprise Edition 
   Zielgruppe: Systemadministratoren 

Bevor Sie OpenSearch in einem QuickSight Datensatz verwenden können, muss der QuickSight Administrator in Zusammenarbeit mit einer Person, die Zugriff auf die OpenSearch Konsole hat, einige Aufgaben erledigen.

Identifizieren Sie zunächst jede OpenSearch Domain, zu der Sie eine Verbindung herstellen möchten. Sammeln Sie dann die folgenden Informationen für jede Domain:

  • Der Name der OpenSearch Domain.

  • Die von dieser Domain verwendete OpenSearch Version.

  • Der Amazon-Ressourcenname (ARN) der OpenSearch Domain.

  • Der HTTPS-Endpunkt.

  • Die OpenSearch DashboardsURL, wenn Sie Dashboards verwenden. Sie können die Dashboards extrapolieren, URL indem Sie "" an einen Endpunkt anhängen. /dashboards/

  • Wenn die Domain über einen VPC Endpunkt verfügt, sammeln Sie alle zugehörigen Informationen auf der VPC Registerkarte der Servicekonsole: OpenSearch

    • Die VPC ID

    • Die VPC Sicherheitsgruppen

    • Die zugehörige (n) IAM Rolle (n)

    • Die assoziierten Availability Zones

    • Die assoziierten Subnetze

  • Wenn die Domäne über einen regulären Endpunkt (keinen VPC Endpunkt) verfügt, beachten Sie, dass sie das öffentliche Netzwerk verwendet.

  • Die Startzeit für den täglichen automatisierten Snapshot (falls Ihre Benutzer das wissen möchten).

Bevor Sie fortfahren, aktiviert der QuickSight Administrator autorisierte Verbindungen vom OpenSearch Dienst QuickSight zum Dienst. Dieser Vorgang ist für jeden AWS Dienst erforderlich, zu dem Sie eine Verbindung herstellen QuickSight. Sie müssen dies AWS-Konto für jeden AWS Dienst, den Sie als Datenquelle verwenden, nur einmal tun.

Für OpenSearch Service fügt der Autorisierungsprozess die AWS verwaltete Richtlinie AWSQuickSightOpenSearchPolicy zu Ihrer hinzu AWS-Konto.

Wichtig

Stellen Sie sicher, dass die IAM Richtlinie für Ihre OpenSearch Domain nicht mit den Berechtigungen in in kollidiertAWSQuickSightOpenSearchPolicy. Sie finden die Domänenzugriffsrichtlinie in der OpenSearch Servicekonsole. Weitere Informationen finden Sie unter Konfiguration von Zugriffsrichtlinien im Amazon OpenSearch Service Developer Guide.

Um Verbindungen vom QuickSight OpenSearch Service ein- oder auszuschalten

  1. Wählen Sie in Amazon QuickSight Administrator und Verwalten aus QuickSight.

  2. Wählen Sie Sicherheit & Berechtigungen, Hinzufügen oder Entfernen aus.

  3. Um Verbindungen zu aktivieren, aktivieren Sie das Kontrollkästchen Amazon OpenSearch Service.

    Um Verbindungen zu deaktivieren, deaktivieren Sie das Amazon OpenSearch Service-Kontrollkästchen.

  4. Wählen Sie Aktualisieren, um Ihre Auswahl zu bestätigen.

Verwenden Sie bei Bedarf die folgenden Themen, um eine OpenSearch VPC Verbindung und Zugriffsberechtigungen QuickSight zu konfigurieren OpenSearch.

Themen