AWS Data Pipeline non è più disponibile per i nuovi clienti. Clienti esistenti di AWS Data Pipeline possono continuare a utilizzare il servizio normalmente. Ulteriori informazioni

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione per AWS Data Pipeline

Prima dell'uso AWS Data Pipeline per la prima volta, completa le seguenti attività.

Dopo aver completato queste attività, puoi iniziare a utilizzare AWS Data Pipeline. Per un tutorial di base, vediNozioni di base su AWS Data Pipeline.

Iscriviti per AWS

Quando ti registri ad Amazon Web Services (AWS), il tuo AWS account viene automaticamente registrato per tutti i servizi inAWS, tra cui AWS Data Pipeline. Ti vengono addebitati solo i servizi che utilizzi. Per ulteriori informazioni sull' AWS Data Pipeline tassi di utilizzo, vedi AWSData Pipeline.

Iscriviti per un Account AWS

Se non hai un Account AWS, completa i seguenti passaggi per crearne uno.

AWS ti invia un'email di conferma dopo il completamento della procedura di registrazione. In qualsiasi momento, puoi visualizzare l'attività corrente del tuo account e gestirlo accedendo a https://aws.amazon.com/e scegliendo Il mio account.

Crea un utente con accesso amministrativo

Dopo esserti registrato per un Account AWS, proteggi il tuo Utente root dell'account AWS, abilita AWS IAM Identity Center e crea un utente amministrativo in modo da non utilizzare l'utente root per le attività quotidiane.

Crea ruoli per IAM AWS Data Pipeline e risorse per la pipeline

AWS Data Pipeline richiede IAM ruoli che determinano le autorizzazioni per eseguire azioni e accedere AWS risorse. Il ruolo della pipeline determina le autorizzazioni che AWS Data Pipeline ha e un ruolo di risorsa determina le autorizzazioni di cui dispongono le applicazioni in esecuzione sulle risorse della pipeline, ad esempio le EC2 istanze. Questi ruoli vengono specificati quando si crea una pipeline. Anche se non specificate un ruolo personalizzato e utilizzate i ruoli DataPipelineDefaultRole predefinitiDataPipelineDefaultResourceRole, dovete prima creare i ruoli e allegare le politiche di autorizzazione. Per ulteriori informazioni, consulta Ruoli IAM per AWS Data Pipeline.

Consenti IAM ai principali (utenti e gruppi) di eseguire le azioni necessarie

Per utilizzare una pipeline, è necessario consentire a un IAM principale (un utente o un gruppo) del tuo account di eseguire le operazioni richieste AWS Data Pipeline azioni e azioni per altri servizi, come definito dalla pipeline.

Per semplificare le autorizzazioni, è possibile allegare ai IAM principali la policy AWSDataPipeline_ FullAccess managed. Questa politica gestita consente al responsabile di eseguire tutte le azioni richieste dall'utente e l'iam:PassRoleazione sui ruoli predefiniti utilizzati con AWS Data Pipeline quando non viene specificato un ruolo personalizzato.

Ti consigliamo vivamente di valutare attentamente questa politica gestita e di limitare le autorizzazioni solo a quelle richieste dagli utenti. Se necessario, utilizza questa politica come punto di partenza, quindi rimuovi le autorizzazioni per creare una politica di autorizzazioni in linea più restrittiva da allegare ai principali. IAM Per ulteriori informazioni ed esempi di politiche di autorizzazione, consulta Esempi di policy per AWS Data Pipeline

Una dichiarazione politica simile all'esempio seguente deve essere inclusa in una politica allegata a qualsiasi IAM principale che utilizza la pipeline. Questa istruzione consente al IAM principale di eseguire l'PassRoleazione sui ruoli utilizzati da una pipeline. Se non utilizzi ruoli predefiniti, sostituisci MyPipelineRole e MyResourceRole con i ruoli personalizzati che crei.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": "iam:PassRole",
            "Effect": "Allow",
            "Resource": [
                "arn:aws:iam::*:role/MyPipelineRole",
                "arn:aws:iam::*:role/MyResourceRole"
            ]
        }
    ]
}

La procedura seguente illustra come creare un IAM gruppo, allegare la politica FullAccess gestita AWSDataPipeline_ al gruppo e quindi aggiungere utenti al gruppo. È possibile utilizzare questa procedura per qualsiasi politica in linea

Concessione dell'accesso programmatico

Gli utenti hanno bisogno dell'accesso programmatico se vogliono interagire con AWS al di fuori del AWS Management Console. Il modo per concedere l'accesso programmatico dipende dal tipo di utente che accede AWS.

Per fornire agli utenti l'accesso programmatico, scegli una delle seguenti opzioni.