Amazon Athena に接続できない

プロファイル名 (右上) を選択します。[Manage QuickSight (QuickSight の管理)]、[Security & permissions (セキュリティとアクセス権限)] の順に選択します。

QuickSight アクセスで AWS のサービス、追加または削除を選択します。

リストで Athena を検索します。Athena のチェックボックスをオフにしてからもう一度オンにして、Athena を有効にします。

次に、[Connect both (両方を接続)] を選択します。

Amazon QuickSight からアクセスするバケットを選択します。

ここでアクセスする S3 バケットの設定は、リストから Amazon S3 を選択してアクセスする設定と同じです AWS のサービス。他のユーザーが使用しているバケットを誤って無効にしないように注意してください。

[Finish] (完了) を選択して、選択を確定します。保存せずに終了するには、[Cancel] (キャンセル) を選択します。

[Update] (更新) を選択して、 AWS のサービスへの Amazon QuickSight アクセスの新しい設定を保存します。または、[Cancel] (キャンセル) を選択して、変更を加えずに終了します。

AWS リージョン 完了したら、正しい を使用していることを確認してください。

このプロセスの最初のステップ AWS リージョン の一部として を変更する必要がある場合は、以前使用 AWS リージョン していた に戻します。

IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

使用している IAM ユーザーまたはロールを見つけます。ユーザー名またはロール名を選択し、関連するポリシーを確認します。

ポリシーのアクセス許可が正しいことを確認します。確認するポリシーを選択し、[Edit policy] (ポリシーの編集) を選択します。デフォルトで開くビジュアルエディタを使用します。JSON エディタを開いた場合は、[Visual editor] (ビジュアルエディタ) タブを選択します。

リスト内の S3 エントリを選択し、その内容を確認します。ポリシーでは、リスト、読み取り、書き込みのアクセス権限を付与する必要があります S3 がリストにない場合、または適切なアクセス許可がない場合は、ここで追加します。

https://console.aws.amazon.com/athena/ で Athena コンソールを開きます。

使用するワークグループが選択されていることを確認します。

右上の [Settings] (設定) を選択します。

(一般的ではありません) 「ワークグループが見つかりません」というエラーが表示された場合は、以下のステップに従って修正します。

1. 現時点ではエラーメッセージは無視し、代わりに [Settings] (設定) ページで、[Workgroup: group-name] を検索します ワークグループ名はハイパーリンクです。ワークグループ名を開きます。

2. [Workgroup: <groupname>] ページで、左側の [Edit workgroup] (ワークグループの編集) を選択します。エラーメッセージを閉じます。

3. [Query result location] (クエリ結果の場所) 近くで、ファイルフォルダアイコン付きの [Select] (選択) ボタンをクリックし、S3 ロケーションセレクターを開きます。

4. Athena の S3 の場所名の末尾にある小さな矢印を選択します。名前は aws-athena-query-results で始まる必要があります。

5. (オプション) クエリ結果を暗号化するには、[Encrypt results stored in S3] (S3 に保存されている結果を暗号化する) チェックボックスをオンにします。

6. [Save (保存)] を選択し、設定を保存します。

7. エラーが再び表示されない場合は、[Settings] (設定) に戻ります。

   場合によっては、エラーが再び表示されることがあります。この場合は、次のステップを実行します。

   1. [ワークグループ]、[View details] (詳細の表示) の順に選択します。

   2. (オプション) 設定を保持するには、ワークグループの設定を書き留めるか、スクリーンショットを撮ります。

   3. [Create workgroup] (ワークグループの作成) を選択します。

   4. ワークグループを新しいワークグループに置き換えます。正しい S3 の場所と暗号化オプションを設定します。後で必要になるため、S3 の場所を書き留めます。

   5. [Save] (保存) を選択して続行します。

   6. 元のワークグループが不要になった場合は、無効にします。表示される警告を注意して読んでください。無効にすると喪失するものがわかります。

前のステップでトラブルシューティングによって取得しなかった場合は、右上の [Settings] (設定) を選択し、[Query result location] (クエリ結果の場所) として表示される S3 ロケーションの値を取得します。

[Encrypt query results] (クエリ結果の暗号化) が有効な場合、SSE-KMS または CSE-KMS を使用しているかをチェックします。キーを書き留めます。

https://console.aws.amazon.com/s3/ で S3 コンソールを開き、正しいバケットを開いて、[Permissions] (アクセス許可) タブを選択します。

IAM ユーザーがアクセス権を持っていることを確認するには、[Bucket Policy] (バケットポリシー) を表示します。

ACL を使用してアクセスを管理する場合は、[Access Control List (アクセスコントロールリスト)]を表示して、アクセスコントロールリスト (ACL)が設定されていることを確認します。

データセットが暗号化されている場合 (ワークグループ設定で暗号化クエリの結果が選択されている場合）、IAM ユーザーまたはロールがそのキーのポリシーで AWS KMS キーユーザーとして追加されていることを確認します。 AWS KMS 設定には、https://console.aws.amazon.com/kms からアクセスできます。

https://console.aws.amazon.com/s3/ で Amazon S3 コンソールを開きます。

[Query result location] (クエリ結果の場所) で、Athena が使用する S3 バケットを選択します。

[Permissions] (アクセス許可) タブで、アクセス許可を確認します。