Amazon QuickSight から Amazon EC2 インスタンスへの接続の認可

フォーカスモード

Amazon QuickSight から Amazon EC2 インスタンスへの接続の認可 - Amazon QuickSight

適用先: Enterprise Edition と Standard Edition

対象者: システム管理者

Amazon QuickSight を Amazon EC2 インスタンスに接続するには、そのインスタンスの新しいセキュリティグループを作成する必要があります。このセキュリティグループには、対象の AWS リージョンにある Amazon QuickSight サーバーの、適切な IP アドレスからのアクセスを許可するインバウンドルールが含まれます。

これらの Amazon EC2 インスタンスのセキュリティグループを変更するには、インスタンスへのアクセスを許可する AWS 認証情報が必要です。

Amazon QuickSight サーバーからインスタンスへの接続を有効にすることは、 AWS データベースデータソースに基づいてデータセットを作成するためのいくつかの前提条件の 1 つにすぎません。必要な条件の詳細については、「データベースからのデータセットの作成」を参照してください。

Amazon EC2 インスタンスへの Amazon QuickSight アクセスを有効にするには

にサインイン AWS Management Console し、https://console.aws.amazon.com/ec2/ で Amazon EC2 コンソールを開きます。
EC2 インスタンスが VPC にある場合は、そのインスタンスを選択して、インスタンスの詳細ペインを表示します。VPC ID を探して、後に使用できるようにその ID を書き留めます。
ナビゲーションペインの [NETWORK & SECURITY] (ネットワークおよびセキュリティ) セクションで、[Security Groups] (セキュリティグループ) を選択します。次に、以下のように [Create Security Group] を選択します。
セキュリティグループ情報を次のように入力します。
- [Security group name] (セキュリティグループ名) に Amazon-QuickSight-access と入力します。
- [Description] (説明) に Amazon-QuickSight-access と入力します。
- [VPC] で、Amazon EC2 インスタンスが VPC にある場合は、ステップ 2 で記録した VPC ID を選択します。それ以外の場合、[No VPC] を選択します。
[Inbound] タブで、[Add Rule] を選択します。
次の値を使用して新しいルールを作成します。
- [タイプ] で [カスタム TCP ルール] を選択します。
- [プロトコル] で [TCP] を選択します。
- (オプション) [Port Range] (ポート範囲) では、アクセスを提供するこの Amazon EC2 インスタンスの、インスタンスで使用されているポート番号を入力します。
- [ソース] に、Amazon QuickSight を使用する AWS リージョンの CIDR アドレスブロックを入力します。たとえば、ヨーロッパ (アイルランド) の CIDR アドレスブロックは 52.210.255.224/27 です。サポートされている AWS リージョンでの Amazon QuickSight の IP アドレス範囲の詳細については、「AWS リージョン、ウェブサイト、IP アドレス範囲、エンドポイント」を参照してください。
  
  注記
  複数ので Amazon QuickSight をアクティブ化している場合は AWS リージョン、Amazon QuickSight エンドポイント CIDR ごとにインバウンドルールを作成できます。これにより、Amazon QuickSight はインバウンドルールで AWS リージョン定義された任意のから Amazon RDS DB インスタンスにアクセスできます。
  複数の AWS リージョンで Amazon QuickSight を使用する Amazon QuickSight ユーザーまたは管理者は、単一のユーザーとして扱われます。つまり、すべてので Amazon QuickSight を使用している場合でも AWS リージョン、Amazon QuickSight アカウントとユーザーの両方がグローバルになります。
[Create] (作成) を選択します。
ナビゲーションペインの [INSTANCES] セクションで [Instances] を選択した後、アクセスを有効にするインスタンスを選択します。
[Actions]、[Networking]、[Change Security Groups] の順に選択します。
[Change Security Groups] で、[Amazon-QuickSight-access] セキュリティグループを選択します。

その後、以下のように [Assign Security Groups (セキュリティグループの割り当て)] を選択します。