Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Persyaratan konfigurasi jaringan dan basis data
Untuk berfungsi sebagai sumber data, database perlu dikonfigurasi sehingga Amazon QuickSight dapat mengaksesnya. Gunakan bagian berikut untuk memastikan bahwa database Anda dikonfigurasi dengan tepat.
penting
Karena instance database di Amazon EC2 dikelola oleh Anda daripada AWS, itu harus memenuhi baik dan Persyaratan konfigurasi jaringan jugaPersyaratan konfigurasi database untuk instans yang dikelola sendiri.
Persyaratan konfigurasi jaringan
| Audiens yang dituju: Administrator sistem |
Agar Anda dapat menggunakan server database Anda dari QuickSight, server Anda harus dapat diakses dari internet. Ini juga harus memungkinkan lalu lintas masuk dari QuickSight server.
Jika database aktif AWS dan Wilayah AWS sama dengan QuickSight akun Anda, Anda dapat menemukan instans secara otomatis untuk mempermudah koneksi ke sana. Untuk melakukan ini, Anda harus memberikan QuickSight izin untuk mengaksesnya. Untuk informasi selengkapnya, lihat Mengakses sumber data.
Konfigurasi jaringan untuk sebuah AWS instance dalam default VPC
Dalam beberapa kasus, database Anda mungkin berada di AWS cluster atau instance yang Anda buat secara defaultVPC. Dengan demikian, ini dapat diakses publik (yaitu, Anda tidak memilih untuk menjadikannya pribadi). Dalam kasus seperti itu, database Anda sudah dikonfigurasi dengan tepat agar dapat diakses dari internet. Namun, Anda masih perlu mengaktifkan akses dari QuickSight server ke AWS cluster atau instance Anda. Untuk detail lebih lanjut tentang cara melakukan ini, pilih topik yang sesuai berikut:
Konfigurasi jaringan untuk sebuah AWS instance di nondefault VPC
Jika Anda mengonfigurasi AWS instance dalam nondefaultVPC, pastikan instance tersebut dapat diakses publik dan VPC memiliki yang berikut:
-
Gateway internet.
-
Subnet publik.
-
Rute dalam tabel rute antara gateway internet dan AWS instance.
-
Daftar kontrol akses jaringan (ACLs) di Anda VPC yang memungkinkan lalu lintas antara cluster atau instance dan QuickSight server. Ini ACLs harus melakukan hal berikut:
-
Izinkan lalu lintas masuk dari rentang alamat QuickSight IP yang sesuai dan semua port ke alamat IP dan port tempat database mendengarkan.
-
Izinkan lalu lintas keluar dari alamat IP database dan port ke rentang alamat QuickSight IP yang sesuai dan semua port.
Untuk informasi selengkapnya tentang rentang alamat QuickSight IP, lihat Rentang alamat IP untuk QuickSight berikut.
Untuk informasi selengkapnya tentang mengonfigurasi VPCACLs, lihat Jaringan ACLs.
-
-
Aturan grup keamanan yang memungkinkan lalu lintas antara cluster atau instance dan QuickSight server. Untuk detail lebih lanjut tentang cara membuat aturan grup keamanan yang sesuai, lihatMengotorisasi koneksi ke penyimpanan AWS data.
Untuk informasi selengkapnya tentang mengonfigurasi VPC layanan Amazon VPC di Amazon, lihat Jaringan di Layanan Anda VPC.
Konfigurasi jaringan untuk sebuah AWS instance secara pribadi VPC
Jika database Anda berada di AWS cluster atau instance yang Anda buat secara pribadiVPC, Anda dapat menggunakannya QuickSight. Untuk informasi selengkapnya, lihat Menghubungkan ke a VPC dengan Amazon QuickSight.
Untuk informasi selengkapnya tentang AmazonVPC, lihat VPCDokumentasi Amazon VPC
Konfigurasi jaringan untuk AWS instance yang tidak ada dalam VPC
Jika Anda mengonfigurasi AWS instance yang tidak ada di aVPC, pastikan instance tersebut dapat diakses publik. Juga, pastikan bahwa ada aturan grup keamanan yang memungkinkan lalu lintas antara cluster atau instance dan QuickSight server. Untuk detail lebih lanjut tentang cara melakukan ini, pilih topik yang sesuai berikut:
Konfigurasi jaringan untuk instance database selain AWS
Untuk digunakan SSL untuk mengamankan koneksi Anda ke database Anda (disarankan), pastikan bahwa Anda memiliki sertifikat yang ditandatangani oleh otoritas sertifikat yang diakui (CA). QuickSight tidak menerima sertifikat yang ditandatangani sendiri atau dikeluarkan dari CA nonpublik. Untuk informasi selengkapnya, lihat QuickSight SSLdan sertifikat CA.
Jika database Anda berada di server selain AWS, Anda harus mengubah konfigurasi firewall server tersebut untuk menerima lalu lintas dari rentang alamat QuickSight IP yang sesuai. Untuk informasi selengkapnya tentang rentang alamat QuickSight IP, lihatRentang alamat IP untuk QuickSight. Untuk langkah-langkah lain yang perlu Anda ambil untuk mengaktifkan konektivitas internet, lihat dokumentasi sistem operasi Anda.
QuickSight SSLdan sertifikat CA
Berikut ini adalah daftar otoritas sertifikat publik yang diterima. Jika Anda menggunakan instance database selain AWS, sertifikat Anda harus ada di daftar ini, atau tidak akan berfungsi.
|
|
Rentang alamat IP untuk QuickSight
Untuk informasi selengkapnya tentang rentang alamat IP QuickSight di Wilayah yang didukung, lihatWilayah AWS, situs web, rentang alamat IP, dan titik akhir.
