Mengotorisasi koneksi ke Amazon Service OpenSearch - Amazon QuickSight

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengotorisasi koneksi ke Amazon Service OpenSearch

 Berlaku untuk: Enterprise Edition 
   Audiens yang dituju: Administrator sistem 

Sebelum Anda dapat menggunakan OpenSearch dalam QuickSight kumpulan data, ada beberapa tugas yang harus diselesaikan QuickSight administrator dengan kerja sama seseorang yang memiliki akses ke OpenSearch konsol.

Untuk memulai, identifikasi setiap OpenSearch domain yang ingin Anda sambungkan. Kemudian kumpulkan informasi berikut untuk setiap domain:

  • Nama OpenSearch domain.

  • OpenSearch Versi yang digunakan oleh domain ini.

  • Nama Sumber Daya Amazon (ARN) dari OpenSearch domain.

  • HTTPSTitik akhir.

  • OpenSearch DasborURL, jika Anda menggunakan Dasbor. Anda dapat mengekstrapolasi Dasbor URL dengan menambahkan "" /dashboards/ ke titik akhir.

  • Jika domain memiliki VPC titik akhir, kumpulkan semua informasi terkait di VPC tab konsol OpenSearch Layanan:

    • VPCID

    • Kelompok VPC keamanan

    • IAMPeran atau peran terkait

    • Availability Zone terkait

    • Subnet terkait

  • Jika domain memiliki endpoint reguler (bukan VPC endpoint), perhatikan bahwa domain tersebut menggunakan jaringan publik.

  • Jam mulai untuk snapshot otomatis harian (jika pengguna Anda ingin tahu).

Sebelum Anda melanjutkan, QuickSight administrator mengaktifkan koneksi resmi dari QuickSight ke OpenSearch Layanan. Proses ini diperlukan untuk setiap AWS layanan yang Anda sambungkan QuickSight. Anda perlu melakukan ini hanya sekali per Akun AWS untuk setiap AWS layanan yang Anda gunakan sebagai sumber data.

Untuk OpenSearch Layanan, proses otorisasi menambahkan kebijakan AWS terkelola AWSQuickSightOpenSearchPolicy ke Anda Akun AWS.

penting

Pastikan IAM kebijakan untuk OpenSearch domain Anda tidak bertentangan dengan izin diAWSQuickSightOpenSearchPolicy. Anda dapat menemukan kebijakan akses domain di konsol OpenSearch Layanan. Untuk informasi selengkapnya, lihat Mengonfigurasi kebijakan akses di Panduan Pengembang OpenSearch Layanan Amazon.

Untuk mengaktifkan atau mematikan koneksi dari QuickSight OpenSearch Layanan
  1. Di Amazon QuickSight, pilih Administrator dan Kelola QuickSight.

  2. Pilih Keamanan & izin, Tambah atau hapus.

  3. Untuk mengaktifkan koneksi, pilih kotak centang OpenSearch Layanan Amazon.

    Untuk menonaktifkan koneksi, kosongkan kotak centang OpenSearch Layanan Amazon.

  4. Pilih Perbarui untuk mengonfirmasi pilihan Anda.

Jika diperlukan, gunakan topik di bawah ini untuk mengonfigurasi OpenSearch VPC koneksi dan izin QuickSight untuk mengakses OpenSearch.