Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
| Destinatari: QuickSight amministratori di Amazon |
Amazon QuickSight viene fornito come applicazione Web, ospitata su EC2 host Amazon dedicati, separati dai cloud privati AWS virtuali (VPCs). Invece di distribuirlo QuickSight sui tuoi host, accedi al QuickSight servizio tramite endpoint pubblici regionali. QuickSight accede alle fonti di dati tramite una connessione Internet protetta dagli endpoint regionali. Per accedere a fonti di dati che si trovano all'interno di una rete aziendale, configura la rete in modo da consentire l'accesso da uno dei blocchi di indirizzi IP QuickSight pubblici. Ti consigliamo di prendere in considerazione l'utilizzo di un VPC (una rete virtuale dedicata al tuo AWS account).
Per ulteriori informazioni, consulta gli argomenti seguenti:
In quanto servizio gestito, Amazon QuickSight è protetto dalle procedure di sicurezza di rete AWS globali descritte nel paper Amazon Web Services: Overview of Security Processes
Se utilizzi chiamate API AWS pubblicate per accedere QuickSight tramite la rete, i client devono supportare Transport Layer Security (TLS) 1.0 o versione successiva. È consigliabile TLS 1.2 o versioni successive. I client devono, inoltre, supportare le suite di cifratura con PFS (Perfect Forward Secrecy), ad esempio Ephemeral Diffie-Hellman (DHE) o Elliptic Curve Ephemeral Diffie-Hellman (ECDHE). La maggior parte dei sistemi moderni, come Java 7 e versioni successive, supporta tali modalità.
Inoltre, le richieste devono essere firmate utilizzando un ID di chiave di accesso e una chiave di accesso segreta associata a un principale AWS Identity and Access Management (IAM). O puoi utilizzare AWS Security Token Service (AWS STS) per generare credenziali di sicurezza temporanee per sottoscrivere le richieste.
È possibile richiamare queste operazioni API da qualsiasi posizione di rete, ma QuickSight supporta politiche di accesso basate sulle risorse, che possono includere restrizioni basate sull'indirizzo IP di origine. Puoi anche utilizzare QuickSight le policy per controllare l'accesso da endpoint Amazon Virtual Private Cloud (Amazon VPC) specifici o specifici. VPCs In effetti, questo isola l'accesso alla rete a una determinata QuickSight risorsa solo dal VPC specifico all'interno AWS della rete. Per ulteriori informazioni sull'utilizzo QuickSight in un VPC, consulta. Connessione a un VPC con Amazon QuickSight
Argomenti
