Configuration de la connexion VPC dans la console QuickSight

Prérequis

• Connectez-vous en QuickSight tant qu' QuickSight administrateur pour configurer une connexion VPC. QuickSight Pour vérifier que vous êtes un QuickSight administrateur, cliquez sur l'icône de votre profil en haut à droite. Si le menu de votre profil contient l'option Gérer QuickSight, vous êtes QuickSight administrateur. Assurez-vous que votre rôle d'administrateur dans IAM inclut les autorisations suivantes. L'autorisation "iam:PassRole" doit être appliquée uniquement au rôle d'exécution créé dans le cadre des procédures ci-dessous.

  • "quicksight:ListVPCConnections"

  • "quicksight:CreateVPCConnection"

  • "quicksight:DescribeVPCConnection"

  • "quicksight:DeleteVPCConnection"

  • "quicksight:UpdateVPCConnection"

  • "ec2:describeSubnets"

  • "ec2:describeVpcs"

  • "ec2:describeSecurityGroups"

  • "iam:ListRoles"

  • "iam:PassRole"

    L'exemple suivant montre une politique IAM qui applique "iam:PassRole" uniquement au rôle d'exécution.

    {
       "Version": "2012-10-17",
       "Statement": [{
           "Effect": "Allow",
           "Action": [
               "iam:PassRole"
           ],
           "Resource": "arn:aws:iam::account-id:role/vpc-role-for-qs"
       }]
    }

• Avant de commencer, assurez-vous que vous disposez des informations suivantes pour les copier et les coller dans l'écran Connexion VPC. Pour plus d’informations, consultez Recherche d'informations pour se connecter à un VPC.

  • Région AWS— L' Région AWS endroit où vous prévoyez de créer une connexion à votre source de données.

  • ID de VPC : l'ID de VPC qui contient les données, les sous-réseaux et les groupes de sécurité que vous prévoyez d'utiliser.

  • Rôle d'exécution : rôle IAM contenant une politique de confiance qui permet de créer, de mettre QuickSight à jour et de supprimer l'infrastructure réseau de votre compte. Cette politique est requise pour toutes les connexions VPC. Au minimum, la politique IAM nécessite les autorisations Amazon EC2 suivantes :

    • DescribeSecurityGroups

    • DescribeSubnets

    • CreateNetworkInterface

    • DeleteNetworkInterface

    • ModifyNetworkInterfaceAttribute

    L'exemple suivant montre une politique IAM que vous pouvez ajouter à un rôle IAM existant pour créer, supprimer ou modifier une connexion VPC :

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ec2:CreateNetworkInterface",
                    "ec2:ModifyNetworkInterfaceAttribute",
                    "ec2:DeleteNetworkInterface",
                    "ec2:DescribeSubnets",
                    "ec2:DescribeSecurityGroups"
                ],
                "Resource": "*"
            }
        ]
    }

    Après avoir ajouté les autorisations nécessaires à un rôle IAM, associez une politique de confiance pour QuickSight permettre de configurer la connexion VPC à votre compte. L'exemple suivant montre une politique de confiance que vous pouvez ajouter à un rôle IAM existant pour autoriser l'QuickSight accès au rôle :

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "quicksight.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }

  • ID de sous-réseau : ID des sous-réseaux utilisés par l'interface QuickSight réseau. Chaque connexion VPC a besoin d'au moins deux sous-réseaux.

  • ID de groupe de sécurité : les ID des groupes de sécurité. Chaque connexion VPC a besoin d'au moins un groupe de sécurité.