Selecione suas preferências de cookies

Usamos cookies essenciais e ferramentas semelhantes que são necessárias para fornecer nosso site e serviços. Usamos cookies de desempenho para coletar estatísticas anônimas, para que possamos entender como os clientes usam nosso site e fazer as devidas melhorias. Cookies essenciais não podem ser desativados, mas você pode clicar em “Personalizar” ou “Recusar” para recusar cookies de desempenho.

Se você concordar, a AWS e terceiros aprovados também usarão cookies para fornecer recursos úteis do site, lembrar suas preferências e exibir conteúdo relevante, incluindo publicidade relevante. Para aceitar ou recusar todos os cookies não essenciais, clique em “Aceitar” ou “Recusar”. Para fazer escolhas mais detalhadas, clique em “Personalizar”.

Usando OpenSearch permissões

Modo de foco
Usando OpenSearch permissões - Amazon QuickSight

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Depois de configurar QuickSight para se conectar ao OpenSearch Serviço, talvez seja necessário ativar as permissões no OpenSearch. Para essa parte do processo de configuração, você pode usar o link OpenSearch Painéis para cada OpenSearch domínio. Use a seguinte lista para ajudar a determinar quais permissões são necessárias:

  1. Para domínios que usam controle de acesso refinado, configure permissões na forma de um perfil. Esse processo é semelhante ao uso de políticas com escopo reduzido em. QuickSight

  2. Para cada domínio para o qual você cria um perfil, adicione um mapeamento de perfil.

Para obter mais informações, consulte a seguir.

Se o seu OpenSearch domínio tiver um controle de acesso refinado ativado, há algumas permissões a serem configuradas para que o domínio possa ser acessado. QuickSight Siga essas etapas para cada domínio que deseja usar.

O procedimento a seguir usa OpenSearch painéis, que é uma ferramenta de código aberto que funciona com o. OpenSearch Você pode encontrar o link para painéis no painel do domínio no console de OpenSearch serviços.

Para adicionar permissões a um domínio para permitir o acesso de QuickSight
  1. Abra OpenSearch painéis para o OpenSearch domínio com o qual você deseja trabalhar. O URL é opensearch-domain-endpoint/dashboards/.

  2. No painel de navegação, escolha Segurança.

    Se não conseguir ver o painel de navegação, abra-o usando o ícone do menu no canto superior esquerdo. Para manter o menu aberto, escolha Navegação no Dock no canto inferior esquerdo.

  3. Selecione Roles (Funções), Create role (Criar função).

  4. Nomeie a função quicksight_role.

    Você pode escolher um nome diferente, mas recomendamos esse porque o usamos na nossa documentação e, portanto, é mais fácil de oferecer suporte.

  5. Em Permissões de cluster, adicione as seguintes permissões:

    • cluster:monitor/main

    • cluster:monitor/health

    • cluster:monitor/state

    • indices:data/read/scroll

    • indices:data/read/scroll/clear,

  6. Em Permissões de índice, especifique * como o padrão de índice.

  7. Em Permissões de índice, adicione as seguintes permissões:

    • indices:admin/get

    • indices:admin/mappings/fields/get*

    • indices:data/read/search*

  8. Escolha Criar.

  9. Repita esse procedimento para cada OpenSearch domínio que você planeja usar.

Use o procedimento a seguir para adicionar um mapeamento de perfil para as permissões que você adicionou no procedimento anterior. Talvez você ache mais eficiente adicionar as permissões e o mapeamento de perfil como parte de um único processo. Essas instruções são separadas para maior clareza.

Para criar um mapeamento de perfil para o perfil do IAM que você adicionou
  1. Abra OpenSearch painéis para o OpenSearch domínio com o qual você deseja trabalhar. O URL é opensearch-domain-endpoint/dashboards/.

  2. No painel de navegação, escolha Segurança.

  3. Pesquise por e abra quicksight_role na lista.

  4. Na guia Usuários mapeados, selecione Gerenciar mapeamento.

  5. Na seção Funções de back-end, insira o ARN da função gerenciada AWS do IAM para. QuickSight Veja um exemplo a seguir.

    arn:aws:iam::AWS-ACCOUNT-ID:role/service-role/aws-quicksight-service-role-v0
  6. Escolha Mapear.

  7. Repita esse procedimento para cada OpenSearch domínio que você deseja usar.

PrivacidadeTermos do sitePreferências de cookies
© 2025, Amazon Web Services, Inc. ou suas afiliadas. Todos os direitos reservados.