기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
데이터 소스로 사용하려면, Amazon QuickSight에서 액세스할 수 있도록 데이터베이스를 구성해야 합니다. 다음 단원의 내용을 보고 데이터베이스가 적절하게 구성되었는지 확인하십시오.
중요
Amazon EC2의 데이터베이스 인스턴스는 대신 사용자가 관리 AWS하므로 네트워크 구성 요구 사항와를 모두 충족해야 합니다자체 관리 인스턴스에 대한 데이터베이스 구성 요구 사항.
네트워크 구성 요구 사항
대상: 시스템 관리자 |
QuickSight의 데이터베이스 서버를 사용하려면 인터넷을 통해 서버에 액세스할 수 있어야 합니다. 또한 데이터베이스 서버가 QuickSight 서버로부터의 인바운드 트래픽을 허용해야 합니다.
데이터베이스가 QuickSight 계정 AWS 과 AWS 리전 동일한에 있는 경우 인스턴스를 자동으로 검색하여 더 쉽게 연결할 수 있습니다. 이렇게 하려면 인스턴스에 액세스할 수 있는 QuickSight 권한을 부여해야 합니다. 자세한 내용은 데이터 소스에 액세스 단원을 참조하십시오.
기본 VPC의 AWS 인스턴스에 대한 네트워크 구성
경우에 따라 데이터베이스가 기본 VPC에서 생성한 AWS 클러스터 또는 인스턴스에 있을 수 있습니다. 따라서 공개적으로 액세스할 수 있습니다(즉, 비공개로 설정하지 않은 경우). 이러한 경우, 해당 데이터베이스는 이미 인터넷에서 액세스할 수 있도록 적절하게 구성된 것입니다. 그러나 QuickSight 서버에서 AWS 클러스터 또는 인스턴스에 대한 액세스를 활성화해야 합니다. 이렇게 하는 자세한 방법을 살펴보려면 다음 중 적절한 주제를 선택하십시오.
기본 VPC가 아닌 AWS 인스턴스에 대한 네트워크 구성
기본이 아닌 VPC에서 AWS 인스턴스를 구성하는 경우 인스턴스에 공개적으로 액세스할 수 있고 VPC에 다음이 있는지 확인합니다.
-
인터넷 게이트웨이
-
퍼블릭 서브넷
-
인터넷 게이트웨이와 AWS 인스턴스 간 라우팅 테이블의 라우팅
-
클러스터 또는 인스턴스와 QuickSight 서버 간의 트래픽을 허용하는 VPC의 네트워크 ACL(액세스 통제 목록)입니다. 이러한 ACL은 다음 작업을 수행해야 합니다.
-
적절한 IP 주소 범위 및 모든 포트에서 데이터베이스가 수신하는 QuickSight IP 주소 및 포트로의 인바운드 트래픽을 허용합니다.
-
데이터베이스의 IP 주소 및 포트에서 적절한 QuickSight IP 주소 범위 및 모든 포트로의 아웃바운드 트래픽을 허용합니다.
QuickSight IP 주소 범위에 대한 자세한 내용은 다음 QuickSight에 사용되는 IP 주소 범위을(를) 참조하십시오.
VPC ACL 구성에 대한 자세한 내용은 네트워크 ACL을 참조하십시오.
-
-
클러스터 또는 인스턴스와 QuickSight 서버 간 트래픽을 허용하는 보안 그룹 규칙. 적절한 보안 그룹 규칙 생성 방법에 대한 자세한 내용은 AWS 데이터 스토어에 대한 연결 권한 부여 단원을 참조하십시오.
Amazon VPC 서비스에서 VPC를 구성하는 방법에 대한 자세한 내용은 VPC에서의 네트워킹을 참조하십시오.
프라이빗 VPC의 AWS 인스턴스에 대한 네트워크 구성
데이터베이스가 프라이빗 VPC에서 생성한 AWS 클러스터 또는 인스턴스에 있는 경우 QuickSight와 함께 사용할 수 있습니다. 자세한 내용은 Amazon QuickSight를 사용하여 VPC에 연결 단원을 참조하십시오.
Amazon VPC에 대한 자세한 내용은 Amazon VPC
VPC에 없는 AWS 인스턴스에 대한 네트워크 구성
VPC에 없는 AWS 인스턴스를 구성하는 경우 인스턴스에 공개적으로 액세스할 수 있는지 확인합니다. 또한 클러스터 또는 인스턴스와 QuickSight 서버 간 트래픽을 허용하는 보안 그룹 규칙이 있는지 확인하십시오. 이렇게 하는 자세한 방법을 살펴보려면 다음 중 적절한 주제를 선택하십시오.
이외의 데이터베이스 인스턴스에 대한 네트워크 구성 AWS
SSL을 사용하여 데이터베이스에 대한 연결을 보호하는 경우(권장됨) 인증된 CA(인증 기관)에서 서명한 인증서가 있는지 확인하십시오. QuickSight는 자체 서명되었거나 비공개 CA에서 발급한 인증서를 수락하지 않습니다. 자세한 내용은 QuickSight SSL 및 CA 인증서 단원을 참조하십시오.
데이터베이스가 이외의 서버에 있는 경우 해당 서버의 방화벽 구성을 변경하여 적절한 QuickSight IP 주소 범위의 트래픽을 수락 AWS해야 합니다. QuickSight IP 주소 범위에 대한 자세한 내용은 QuickSight에 사용되는 IP 주소 범위을(를) 참조하십시오. 인터넷 연결을 사용하기 위해 취해야 할 기타 모든 단계는 운영 체제 설명서를 참조하십시오.
QuickSight SSL 및 CA 인증서
다음은 허용되는 공용 인증 기관 목록입니다. 이외의 데이터베이스 인스턴스를 사용하는 경우 AWS인증서가이 목록에 있어야 합니다. 그렇지 않으면 작동하지 않습니다.
|
|
QuickSight에 사용되는 IP 주소 범위
지원되는 리전의 QuickSight용 IP 주소 범위에 대한 자세한 내용은 AWS 리전, 웹 사이트, IP 주소 범위 및 엔드포인트을(를) 참조하십시오.