Konfiguration der VPC-Verbindung in der Konsole QuickSight

Voraussetzungen

• Melden Sie sich QuickSight als QuickSight Administrator an, um eine VPC-Verbindung einzurichten. QuickSight Um zu überprüfen, ob Sie ein QuickSight Administrator sind, wählen Sie oben rechts Ihr Profilsymbol aus. Wenn Ihr Profilmenü die Option Verwalten enthält QuickSight, sind Sie ein QuickSight Administrator. Stellen Sie sicher, dass Ihre Administratorrolle in IAM die folgenden Berechtigungen umfasst. Die "iam:PassRole"-Berechtigung muss nur auf die Ausführungsrolle angewendet werden, die in den folgenden Verfahren erstellt wird.

  • "quicksight:ListVPCConnections"

  • "quicksight:CreateVPCConnection"

  • "quicksight:DescribeVPCConnection"

  • "quicksight:DeleteVPCConnection"

  • "quicksight:UpdateVPCConnection"

  • "ec2:describeSubnets"

  • "ec2:describeVpcs"

  • "ec2:describeSecurityGroups"

  • "iam:ListRoles"

  • "iam:PassRole"

    Das folgende Beispiel zeigt eine IAM-Richtlinie, die "iam:PassRole" nur auf die Ausführungsrolle anwendet.

    {
       "Version": "2012-10-17",
       "Statement": [{
           "Effect": "Allow",
           "Action": [
               "iam:PassRole"
           ],
           "Resource": "arn:aws:iam::account-id:role/vpc-role-for-qs"
       }]
    }

• Bevor Sie beginnen, vergewissern Sie sich, dass Sie die folgenden Informationen zum Kopieren und Einfügen in den Bildschirm VPC-Verbindung zur Verfügung haben. Weitere Informationen finden Sie unter Suchen von Informationen zum Herstellen einer Verbindung mit einer VPC.

  • AWS-Region— Der AWS-Region Ort, an dem Sie eine Verbindung zu Ihrer Datenquelle herstellen möchten.

  • VPC-ID – Die ID der VPC, die die Daten, die Subnetze und die Sicherheitsgruppen enthält, die Sie verwenden möchten.

  • Ausführungsrolle — Eine IAM-Rolle, die eine Vertrauensrichtlinie enthält, die es ermöglicht, die Netzwerkinfrastruktur in Ihrem Konto QuickSight zu erstellen, zu aktualisieren und zu löschen. Diese Richtlinie ist für alle VPC-Verbindungen erforderlich. Für die IAM-Richtlinie sind mindestens die folgenden Amazon-EC2-Berechtigungen erforderlich:

    • DescribeSecurityGroups

    • DescribeSubnets

    • CreateNetworkInterface

    • DeleteNetworkInterface

    • ModifyNetworkInterfaceAttribute

    Das folgende Beispiel zeigt eine IAM-Richtlinie, die Sie zu einer vorhandenen IAM-Rolle hinzufügen können, um eine VPC-Verbindung zu erstellen, zu löschen oder zu ändern:

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ec2:CreateNetworkInterface",
                    "ec2:ModifyNetworkInterfaceAttribute",
                    "ec2:DeleteNetworkInterface",
                    "ec2:DescribeSubnets",
                    "ec2:DescribeSecurityGroups"
                ],
                "Resource": "*"
            }
        ]
    }

    Nachdem Sie einer IAM-Rolle die erforderlichen Berechtigungen hinzugefügt haben, fügen Sie eine Vertrauensrichtlinie hinzu, mit der Sie die VPC-Verbindung zu Ihrem Konto konfigurieren könnenQuickSight . Das folgende Beispiel zeigt eine Vertrauensrichtlinie, die Sie zu einer vorhandenen IAM-Rolle hinzufügen können, um den QuickSight Zugriff auf die Rolle zu ermöglichen:

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "quicksight.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }

  • Subnetz-IDs — Die IDs der Subnetze, die die QuickSight Netzwerkschnittstelle verwendet. Jede VPC-Verbindung benötigt mindestens zwei Subnetze.

  • Sicherheitsgruppen-IDs – Die IDs der Sicherheitsgruppen. Jede VPC-Verbindung benötigt mindestens eine Sicherheitsgruppe.