Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Utilice esta sección para obtener información sobre cómo configurar la seguridad para poder utilizar Amazon QuickSight para acceder a los archivos de Amazon S3 de otra AWS cuenta.
Para obtener acceso a los archivos de otra cuenta, el propietario de la otra cuenta primero debe configurar Amazon S3 para concederle los permisos necesarios para leer el archivo. Luego, en Amazon QuickSight, debes configurar el acceso a los depósitos que se compartieron contigo. Una vez finalizados estos dos pasos, puede utilizar un manifiesto para crear un conjunto de datos.
nota
Para obtener acceso a los archivos de acceso público, no es necesario configurar ninguna seguridad especial. Sin embargo, sí que necesita un archivo de manifiesto.
Temas
Configuración de Amazon S3 para permitir el acceso desde una QuickSight cuenta de Amazon diferente
Utilice esta sección para obtener información sobre cómo configurar los permisos en los archivos de Amazon S3 para que Amazon QuickSight pueda acceder a ellos desde otra AWS cuenta.
Para obtener información sobre cómo acceder a los archivos de Amazon S3 de otra cuenta desde su QuickSight cuenta de Amazon, consulteConfiguración de Amazon QuickSight para acceder a los archivos de Amazon S3 de otra AWS cuenta. Para obtener más información sobre los permisos de S3, consulte Administración de permisos de acceso para los recursos de Amazon S3 y ¿Cómo puedo configurar permisos en un objeto?
Puede utilizar el siguiente procedimiento para configurar este acceso desde la consola de S3. O bien, puede conceder permisos mediante AWS CLI o escribiendo un script. Si tiene que compartir una gran cantidad de archivos, puede crear una política de bucket de S3 en la acción s3:GetObject. Para utilizar una política de bucket, añádasela a los permisos del bucket, no a los permisos de archivo. Para obtener más información sobre las políticas de bucket, consulte Ejemplos de política de bucket en la Guía para desarrolladores de Amazon S3.
Para configurar el acceso desde una QuickSight cuenta diferente desde la consola S3
-
Obtén la dirección de correo electrónico de la AWS cuenta con la que quieres compartir. También puede obtener y utilizar el ID de usuario canónico. Para obtener más información sobre el usuario canónico IDs, consulta los identificadores de AWS cuenta en la AWS Referencia general.
Inicie sesión en la consola de Amazon S3 AWS Management Console y ábrala en https://console.aws.amazon.com/s3/
. -
Busca el bucket de Amazon S3 que quieres compartir con Amazon QuickSight. Elige Permisos.
-
Selecciona Añadir cuenta y, a continuación, introduce una dirección de correo electrónico o pega un seudónimo canónico para la AWS cuenta con la que quieres compartir. Esta dirección de correo electrónico debe ser la principal de la AWS cuenta.
-
Elija Sí para Leer los permisos del bucket y Enumerar objetos.
Elija Save para confirmar.
-
Busque el archivo que desea compartir y abra la configuración de permisos del archivo.
-
Introduce una dirección de correo electrónico o el seudónimo canónico de la AWS cuenta con la que quieres compartir. Esta dirección de correo electrónico debe ser la principal de la AWS cuenta.
-
Activa los permisos de lectura de objetos para cada archivo al que Amazon QuickSight necesite acceder.
-
Notifica al QuickSight usuario de Amazon de que los archivos ya están disponibles para su uso.
Configuración de Amazon QuickSight para acceder a los archivos de Amazon S3 de otra AWS cuenta
Utilice esta sección para obtener información sobre cómo configurar Amazon para QuickSight poder acceder a los archivos de Amazon S3 de otra AWS cuenta. Para obtener información sobre cómo permitir que otra persona acceda a sus archivos de Amazon S3 desde su QuickSight cuenta de Amazon, consulteConfiguración de Amazon S3 para permitir el acceso desde una QuickSight cuenta de Amazon diferente.
Utilice el siguiente procedimiento para acceder a los archivos de Amazon S3 de otra cuenta desde Amazon QuickSight. Antes de poder utilizar este procedimiento, los usuarios de la otra AWS cuenta deben compartir contigo los archivos de su bucket de Amazon S3.
Para acceder a los archivos de Amazon S3 de otra cuenta desde QuickSight
-
Compruebe que el usuario o los usuarios de la otra AWS cuenta hayan otorgado a su cuenta permiso de lectura y escritura para el bucket de S3 en cuestión.
-
Elige el icono de tu perfil y, a continuación, selecciona Gestionar Amazon QuickSight.
-
Elija Seguridad y permisos.
-
En el QuickSight área de acceso a AWS los servicios, selecciona Administrar.
-
Elija Seleccionar buckets de S3.
-
En la pantalla Seleccionar buckets de Amazon S3, elija la pestaña Buckets de S3 a los que puede acceder en AWS.
La pestaña predeterminada se llama S3 buckets vinculada a la QuickSight cuenta de Amazon. Muestra todos los cubos a los que tiene acceso tu QuickSight cuenta de Amazon.
-
Realice una de las siguientes acciones:
-
Para añadir todos los buckets que tiene permiso para utilizar, elija Elegir buckets a los que se puede acceder desde otras cuentas de AWS .
-
Si tiene uno o más buckets de Amazon S3 que desee añadir, introduzca sus nombres. Cada uno debe coincidir exactamente con el nombre único del bucket de Amazon S3.
Si no dispone de los permisos adecuados, verá el mensaje de error “We can't connect to this S3 bucket. Asegúrese de que todos los buckets de S3 que especifique estén asociados a la AWS cuenta utilizada para crear esta QuickSight cuenta de Amazon». Este mensaje de error aparece si no tienes permisos de cuenta ni permisos de Amazon QuickSight.
nota
Para utilizar Amazon Athena, Amazon QuickSight necesita acceder a los buckets de Amazon S3 que utiliza Athena.
Puede añadirlos aquí uno por uno o utilizar la opción Elegir depósitos accesibles desde otras cuentas. AWS
-
-
Elija Select buckets para confirmar la opción elegida.
-
Cree un conjunto de datos nuevo basado en Amazon S3 y cargue el archivo de manifiesto. Para obtener más información sobre los conjuntos de datos de Amazon S3, consulte Creación de un conjunto de datos utilizando archivos de Amazon S3.
