Blueprint DataZone integrati di Amazon

Abilita i blueprint integrati in un dominio Amazon DataZone

1. Accedi alla DataZone console Amazon all'indirizzo https://console.aws.amazon.com/datazone e accedi con le credenziali del tuo account.

2. Scegli Visualizza domini e scegli il dominio in cui desideri abilitare uno o più blueprint integrati.

3. Nella pagina dei dettagli del dominio, vai alla scheda Blueprints.

4. Dall'elenco Blueprints, scegli il DefaultDataLakeo il o DefaultDataWarehouseil SageMaker blueprint Amazon.

5. Nella pagina dei dettagli del progetto scelto, scegli Abilita in questo account.

6. Nella pagina Autorizzazioni e risorse, specifica quanto segue:

   • Se stai abilitando il DefaultDataLakeblueprint, per il ruolo Glue Manage Access, specifica un ruolo di servizio nuovo o esistente che conceda ad Amazon DataZone l'autorizzazione a importare e gestire l'accesso alle tabelle in AWS Glue and Lake Formation AWS .

   • Se stai abilitando il DefaultDataWarehouseblueprint, per il ruolo Redshift Manage Access, specifica un ruolo di servizio nuovo o esistente che conceda ad DataZone Amazon l'autorizzazione a importare e gestire l'accesso a condivisioni di dati, tabelle e viste in Amazon Redshift.

   • Se stai abilitando il SageMaker blueprint Amazon, per il ruolo SageMaker Manage Access, specifica un ruolo di servizio nuovo o esistente che conceda ad Amazon DataZone le autorizzazioni per pubblicare SageMaker i dati Amazon nel catalogo. Fornisce inoltre ad Amazon DataZone le autorizzazioni per concedere l'accesso o revocare l'accesso alle risorse SageMaker pubblicate da Amazon nel catalogo.

     Importante

     Quando abiliti il SageMaker blueprint Amazon, Amazon DataZone verifica se i seguenti ruoli IAM per Amazon DataZone esistono nell'account e nella regione correnti. Se questi ruoli non esistono, Amazon li crea DataZone automaticamente.

     • AmazonDataZoneGlueAccess- <region>- <domainId>

     • AmazonDataZoneRedshiftAccess- <region>- <domainId>

   • Per il ruolo Provisioning, specifica un ruolo di servizio nuovo o esistente che conceda ad Amazon DataZone l'autorizzazione a creare e configurare risorse ambientali utilizzando AWS CloudFormation l'account e la regione dell'ambiente.

   • Se stai abilitando il SageMaker blueprint Amazon, per il bucket Amazon S3 SageMaker per l'origine dati -Glue, specifica un bucket Amazon S3 che deve essere utilizzato da tutti gli ambienti dell'account. SageMaker AWS Il prefisso del bucket che specifichi deve essere uno dei seguenti:

     • amazon-datazone*

     • datazone-sagemaker*

     • sagemaker-datazone*

     • DataZone-Salviettore*

     • Salviettiere- * DataZone

     • DataZone-SageMaker*

     • SageMaker-DataZone*

7. Scegli Abilita blueprint.

Specificate la gestione dei progetti su blueprint abilitati

1. Accedi alla DataZone console Amazon all'indirizzo https://console.aws.amazon.com/datazone e accedi con le credenziali del tuo account.

2. Scegli Visualizza domini, quindi scegli il dominio in cui desideri aggiungere i progetti di gestione per i progetti scelti.

3. Scegli la scheda Blueprint, quindi scegli il blueprint con cui vuoi lavorare.

4. Per impostazione predefinita, tutti i progetti all'interno del DefaultDataLake dominio possono utilizzare SageMaker i blueprint or o Amazon nell'account per creare profili di ambiente. DefaultDataWareshouse Tuttavia, puoi limitare questo problema assegnando la gestione dei progetti ai blueprint. Per aggiungere progetti in gestione, scegli Seleziona progetto di gestione, quindi scegli i progetti che desideri aggiungere come progetti di gestione dal menu a discesa, quindi scegli Seleziona progetti di gestione.

Aggiungere set di parametri al blueprint DefaultDataWarehouse

1. Accedi alla DataZone console Amazon all'indirizzo https://console.aws.amazon.com/datazone e accedi con le credenziali del tuo account.

2. Scegli Visualizza domini, quindi scegli il dominio in cui desideri aggiungere il set di parametri.

3. Scegli la scheda Blueprint, quindi scegli il DefaultDataWareshouse blueprint per aprire la pagina dei dettagli del blueprint.

4. Nella scheda Set di parametri nella pagina dei dettagli del blueprint, scegli Crea set di parametri.

   • Fornisci un nome per il set di parametri.

   • Facoltativamente, fornite una descrizione per il set di parametri.

   • Seleziona una regione

   • Seleziona un cluster Amazon Redshift o Amazon Redshift Serverless.

   • Seleziona l'ARN AWS segreto che contiene le credenziali del cluster Amazon Redshift selezionato o del gruppo di lavoro Amazon Redshift Serverless. Il AWS segreto deve essere etichettato con il AmazonDataZoneDomain : [Domain_ID] tag per essere idoneo all'uso all'interno di un set di parametri.

     • Se non disponi di un AWS segreto esistente, puoi anche crearne uno nuovo scegliendo Crea nuovo AWS segreto. Si apre una finestra di dialogo in cui è possibile fornire il nome del segreto, il nome utente e la password. Dopo aver scelto Create New AWS Secret, Amazon DataZone crea un nuovo segreto nel servizio AWS Secrets Manager e assicura che il segreto sia etichettato con il dominio in cui stai tentando di creare il set di parametri.

   • Se hai scelto il cluster Amazon Redshift nel passaggio precedente, ora scegli un cluster dal menu a discesa. Se hai scelto il gruppo di lavoro Amazon Redshift nel passaggio precedente, ora scegli un gruppo di lavoro dal menu a discesa.

   • Inserisci il nome del database all'interno del cluster Amazon Redshift o del gruppo di lavoro Amazon Redshift Serverless selezionato.

   • Scegli Crea set di parametri.

Aggiungere set di parametri al SageMaker blueprint Amazon

1. Accedi alla DataZone console Amazon all'indirizzo https://console.aws.amazon.com/datazone e accedi con le credenziali del tuo account.

2. Scegli Visualizza domini, quindi scegli il dominio che contiene il blueprint abilitato a cui desideri aggiungere il set di parametri.

3. Scegli la scheda Blueprints, quindi scegli il SageMaker blueprint Amazon per aprire la pagina dei dettagli del progetto.

4. Nella scheda Set di parametri nella pagina dei dettagli del blueprint, scegli Crea set di parametri, quindi specifica quanto segue:

   • Fornisci un nome per il set di parametri.

   • Facoltativamente, fornite una descrizione per il set di parametri.

   • Specificare il tipo di autenticazione del SageMaker dominio Amazon. Puoi scegliere IAM o IAM Identity Center (SSO).

   • Specificare una AWS regione.

   • Specificare una chiave AWS KMS per la crittografia dei dati. Puoi scegliere una chiave esistente o crearne una nuova.

   • In Parametri di ambiente, specificate quanto segue:

     • ID VPC: l'ID che stai utilizzando per il VPC dell'ambiente Amazon. SageMaker Puoi specificare un VPC esistente o crearne uno nuovo.

     • Sottoreti: una o più IDs per un intervallo di indirizzi IP per risorse specifiche all'interno del tuo VPC.

     • Accesso alla rete: scegli solo VPC o Solo Internet pubblico.

     • Gruppo di sicurezza: il gruppo di sicurezza da utilizzare per la configurazione di VPC e sottoreti.

   • In Parametri dell'origine dati, scegli una delle seguenti opzioni:

     • AWS Solo colla

     • AWS Glue+ Amazon Redshift Serverless. Se scegli questa opzione, specifica quanto segue:

       • Specificare l'ARN AWS segreto che contiene le credenziali del cluster Amazon Redshift selezionato. Il AWS segreto deve essere etichettato con il AmazonDataZoneDomain : [Domain_ID] tag per essere idoneo all'uso all'interno di un set di parametri.

         Se non disponi di un AWS segreto esistente, puoi anche crearne uno nuovo scegliendo Crea nuovo AWS segreto. Si apre una finestra di dialogo in cui è possibile fornire il nome del segreto, il nome utente e la password. Dopo aver scelto Create New AWS Secret, Amazon DataZone crea un nuovo segreto nel servizio AWS Secrets Manager e assicura che il segreto sia etichettato con il dominio in cui stai tentando di creare il set di parametri.

       • Specificate il gruppo di lavoro Amazon Redshift che desiderate utilizzare per la creazione degli ambienti.

       • Specificate il nome del database (all'interno del gruppo di lavoro che avete scelto) che desiderate utilizzare durante la creazione degli ambienti.

     • AWS Solo Glue+ Amazon Redshift Cluster

       • Specificare l'ARN AWS segreto che contiene le credenziali del cluster Amazon Redshift selezionato. Il AWS segreto deve essere etichettato con il AmazonDataZoneDomain : [Domain_ID] tag per essere idoneo all'uso all'interno di un set di parametri.

         Se non disponi di un AWS segreto esistente, puoi anche crearne uno nuovo scegliendo Crea nuovo AWS segreto. Si apre una finestra di dialogo in cui è possibile fornire il nome del segreto, il nome utente e la password. Dopo aver scelto Create New AWS Secret, Amazon DataZone crea un nuovo segreto nel servizio AWS Secrets Manager e assicura che il segreto sia etichettato con il dominio in cui stai tentando di creare il set di parametri.

       • Specificate il cluster Amazon Redshift che desiderate utilizzare per la creazione degli ambienti.

       • Specificate il nome del database (all'interno del cluster che avete scelto) che desiderate utilizzare per creare ambienti.

5. Scegliete Crea set di parametri.

1. Accedi alla DataZone console Amazon all'indirizzo https://console.aws.amazon.com/datazone e accedi con le credenziali del tuo account.

2. Scegli Visualizza domini, quindi scegli il dominio che contiene il blueprint abilitato. SageMaker

3. Scegli i servizi affidabili, quindi scegli Amazon SageMaker e quindi scegli Abilita.