Amazon OpenSearch Service への接続の許可 - Amazon QuickSight

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon OpenSearch Service への接続の許可

 適用先: Enterprise Edition 
   対象者: システム管理者 

QuickSight データセット OpenSearch で を使用する前に、 QuickSight 管理者が OpenSearch コンソールにアクセスできるユーザーの協力を得て完了すべきタスクがいくつかあります。

開始するには、接続する各 OpenSearch ドメインを特定します。次に、ドメインごとに次の情報を収集します。

  • OpenSearch ドメインの名前。

  • このドメインで使用される OpenSearch バージョン。

  • OpenSearch ドメインの Amazon リソースネーム (ARN）。

  • HTTPS エンドポイント。

  • OpenSearch Dashboards を使用する場合はURL、Dashboards 。エンドポイントに「」を追加URLすることで、Dashboards /dashboards/を推定できます。

  • ドメインにVPCエンドポイントがある場合は、 OpenSearch サービスコンソールのVPCタブですべての関連情報を収集します。

    • VPC ID

    • VPC セキュリティグループ

    • 関連付けられたIAMロール

    • 関連付けられたアベイラビリティーゾーン

    • 関連付けられたサブネット

  • ドメインに通常のエンドポイント (VPCエンドポイントではない) がある場合は、パブリックネットワークを使用することに注意してください。

  • 毎日の自動スナップショットの開始時間 (ユーザーによる確認用)

続行する前に、 QuickSight 管理者は から OpenSearch サービス QuickSight への認可された接続を有効にします。このプロセスは、接続元のすべての AWS サービスに必要です QuickSight。これは、データソースとして使用する AWS サービスごとに 1 AWS アカウント 回だけ行う必要があります。

OpenSearch サービスの場合、承認プロセスは AWS マネージドポリシーAWSQuickSightOpenSearchPolicyを に追加します AWS アカウント。

重要

OpenSearch ドメインのIAMポリシーが のアクセス許可と競合していないことを確認しますAWSQuickSightOpenSearchPolicy。ドメインアクセスポリシーは、 OpenSearch サービスコンソールにあります。詳細については、「Amazon OpenSearch Service デベロッパーガイド」の「アクセスポリシーの設定」を参照してください。

から OpenSearch サービス QuickSight への接続を有効または無効にするには

  1. Amazon 内で QuickSight、Administrator と Manage QuickSight を選択します。

  2. [Security & Permissions (セキュリティとアクセス許可)] で、[Add or remove (追加または削除)] を選択します。

  3. 接続を有効にするには、Amazon OpenSearch Service チェックボックスをオンにします。

    接続を無効にするには、Amazon OpenSearch Service チェックボックスをオフにします。

  4. 選択内容を確認するには、[Update] (更新) を選択します。

必要に応じて、以下のトピックを使用して、 がアクセス QuickSight するための接続とアクセス許可を設定します OpenSearch VPC OpenSearch。

トピック