Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Wenn Sie den Fehlermeldung erhalten, dass Sie unzureichende Berechtigungen haben, versuchen Sie die folgenden Schritte, um Ihr Problem zu beheben.
Sie benötigen Administratorrechte, um dieses Problem zu beheben.
So beheben Sie einen Fehler mit unzureichenden Berechtigungen
-
Stellen Sie sicher, dass Amazon auf die von Athena verwendeten Amazon S3 S3-Buckets zugreifen QuickSight kann:
-
Wählen Sie dazu Ihren Profilnamen (oben rechts). Wählen Sie „Verwalten QuickSight“ und anschließend „Sicherheit und Berechtigungen“.
-
Wählen Sie Add or remove (Hinzufügen oder Entfernen).
-
Finden Sie Athena in der Liste. Deaktivieren Sie das Kontrollkästchen bei Athena und wählen Sie es dann erneut aus, um Athena zu aktivieren.
Wählen Sie Beide verbinden aus.
-
Wählen Sie die Buckets aus, auf die Sie von Amazon QuickSight aus zugreifen möchten.
Die Einstellungen für S3-Buckets, auf die Sie hier zugreifen, sind dieselben, auf die Sie zugreifen, indem Sie Amazon S3 aus der Liste von AWS-Services auswählen. Seien Sie vorsichtig, dass Sie nicht versehentlich einen Bucket deaktivieren, den jemand anderes benutzt.
-
Wählen Sie Select (Auswählen), um Ihre S3-Bucket zu speichern.
-
Wählen Sie Aktualisieren, um Ihre neuen Einstellungen für den QuickSight Amazon-Zugriff zu speichern AWS-Services. Oder wählen Sie Cancel (Abbrechen), um das Programm zu beenden, ohne Änderungen vorzunehmen.
-
-
Wenn Ihre Datendatei mit einem AWS KMS Schlüssel verschlüsselt ist, gewähren Sie der Amazon QuickSight IAM-Rolle die Erlaubnis, den Schlüssel zu entschlüsseln. Am einfachsten lässt sich das über die AWS CLI durchführen.
Dazu können Sie den Befehl create-grant in AWS CLI ausführen.
aws kms create-grant --key-id <AWS KMS key ARN> --grantee-principal<Your Amazon QuickSight Role ARN>--operations DecryptDer Amazon-Ressourcenname (ARN) für die QuickSight Amazon-Rolle hat das Format
arn:aws:iam::<account id>:role/service-role/aws-quicksight-service-role-v<version number>und kann von der IAM-Konsole aus aufgerufen werden. Um den ARN Ihres AWS KMS -Schlüssels zu ermitteln, verwenden Sie die S3-Konsole. Navigieren Sie zum Bucket mit der Datendatei und öffnen Sie die Registerkarte Overview (Übersicht). Der Schlüssel befindet sich in der Nähe von KMS key ID (KMS-Schlüssel-ID).
QuickSight Verwendet für Amazon Athena-, Amazon S3- und Athena Query Federation-Verbindungen standardmäßig die folgende IAM-Rolle:
arn:aws:iam::AWS-ACCOUNT-ID:role/service-role/aws-quicksight-s3-consumers-role-v0
Wenn der nicht vorhanden aws-quicksight-s3-consumers-role-v0 ist, verwendet er: QuickSight
arn:aws:iam::AWS-ACCOUNT-ID:role/service-role/aws-quicksight-service-role-v0
