Configurazione della connessione nella console VPC QuickSight

Prerequisiti

• Accedi QuickSight come QuickSight amministratore per configurare una VPC connessione QuickSight. Per verificare di essere un QuickSight amministratore, scegli l'icona del tuo profilo in alto a destra. Se il menu del tuo profilo contiene l'opzione Gestisci QuickSight, allora sei un amministratore. QuickSight Assicurati che il tuo ruolo di amministratore in IAM includa le seguenti autorizzazioni. L'autorizzazione "iam:PassRole" deve essere applicata solo al ruolo di esecuzione creato nelle procedure seguenti.

  • "quicksight:ListVPCConnections"

  • "quicksight:CreateVPCConnection"

  • "quicksight:DescribeVPCConnection"

  • "quicksight:DeleteVPCConnection"

  • "quicksight:UpdateVPCConnection"

  • "ec2:describeSubnets"

  • "ec2:describeVpcs"

  • "ec2:describeSecurityGroups"

  • "iam:ListRoles"

  • "iam:PassRole"

    L'esempio seguente mostra una IAM politica che si applica "iam:PassRole" solo al ruolo di esecuzione.

    {
       "Version": "2012-10-17",
       "Statement": [{
           "Effect": "Allow",
           "Action": [
               "iam:PassRole"
           ],
           "Resource": "arn:aws:iam::account-id:role/vpc-role-for-qs"
       }]
    }

• Prima di iniziare, assicuratevi di avere a disposizione le seguenti informazioni da copiare e incollare nella schermata VPCConnessione. Per ulteriori informazioni, consulta Ricerca di informazioni per connettersi a un VPC.

  • Regione AWS— Il Regione AWS dove intendi creare una connessione alla tua fonte di dati.

  • VPCID: l'ID VPC che contiene i dati, le sottoreti e i gruppi di sicurezza che intendi utilizzare.

  • Ruolo di esecuzione: un IAM ruolo che contiene una politica di fiducia che consente di QuickSight creare, aggiornare ed eliminare l'infrastruttura di rete nell'account. Questa politica è necessaria per tutte le VPC connessioni. La IAM policy richiede almeno le seguenti EC2 autorizzazioni Amazon:

    • DescribeSecurityGroups

    • DescribeSubnets

    • CreateNetworkInterface

    • DeleteNetworkInterface

    • ModifyNetworkInterfaceAttribute

    L'esempio seguente mostra una IAM politica che puoi aggiungere a un IAM ruolo esistente per creare, eliminare o modificare una VPC connessione:

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ec2:CreateNetworkInterface",
                    "ec2:ModifyNetworkInterfaceAttribute",
                    "ec2:DeleteNetworkInterface",
                    "ec2:DescribeSubnets",
                    "ec2:DescribeSecurityGroups"
                ],
                "Resource": "*"
            }
        ]
    }

    Dopo aver aggiunto le autorizzazioni necessarie a un IAM ruolo, allega una politica di fiducia per consentire QuickSight di configurare la VPC connessione al tuo account. L'esempio seguente mostra una politica di fiducia che puoi aggiungere a un IAM ruolo esistente per consentire QuickSight l'accesso al ruolo:

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "quicksight.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }

  • Subnet IDs: la IDs delle sottoreti utilizzate dall'interfaccia QuickSight di rete. Ogni VPC connessione richiede almeno due sottoreti.

  • Gruppo di sicurezza IDs: uno dei gruppi IDs di sicurezza. Ogni VPC connessione richiede almeno un gruppo di sicurezza.