本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
创建成员身份并加入协作
成员资格是一种在成员加入协作时创建的资源 AWS Clean Rooms。
您可以作为可以查询数据的成员和/或可以接收查询结果的成员的身份加入协作。您也可以作为为查询计算费用付费的成员的身份加入协作。所有成员都可以贡献数据。
有关如何使用创建成员资格和加入协作的信息 AWS SDKs,请参阅参AWS Clean Rooms API考。
在此过程中,受邀成员通过创建成员资格资源来加入协作。
如果受邀成员也是可以接收结果的成员,则他们会指定查询结果的目标和格式。它们还提供写ARN入查询结果目标的服务角色。
如果受邀成员是负责支付查询计算费用的成员,则他们在加入协作之前应接受自己的付款责任。
创建成员身份并加入协作
-
登录 AWS Management Console 并与您的成员一起打开AWS Clean Rooms 控制台
AWS 账户。 -
在左侧导航窗格中,选择协作。
-
在可加入选项卡上,对于可供加入的协作,选择协作的名称。
-
在协作详细信息页面上,查看协作详细信息,包括您的成员详细信息和其他成员列表。
确认每 AWS 账户 IDs位协作成员都是您打算与之签订协作关系的人。
-
选择创建成员身份。
-
在创建成员资格页面的概述中,查看协作名称、协作描述、协作创建者的 AWS 账户 ID、您的成员权限以及将为查询付费的成员的 AWS 账户 ID。
-
如果协作创建者选择启用查询日志,请选择以下选项之一作为 Amazon Logs 中的 CloudWatch 日志存储:
如果选择... 操作... 打开 与您相关的查询日志存储在 Amazon CloudWatch 日志中。 每个成员只能接收他们发起的查询或包含其数据的查询的日志。
能够接收结果的成员还会收到协作中运行的所有查询的日志,即使查询中未访问他们的数据。
关闭 与您相关的查询日志不会存储在您的 Amazon CloudWatch Logs 账户中。 注意
开启查询日志后,可能需要几分钟才能设置日志存储并开始在 Amazon Logs 中接收 CloudWatch 日志。在这段短暂的时间内,可以查询的成员可能会运行实际上并未发送日志的查询。
-
如果您的成员能力包括接收结果:
-
对于查询结果设置,
-
通过输入 S3 目标指定 Amazon S3 中的结果目标,或者选择浏览 S3 从可用 S3 存储桶列表中进行选择。
例如:
s3://bucket/prefix
-
选择结果格式(CSV或 PARQUET)。
-
-
对于服务访问,选择创建并使用新的服务角色或使用现有服务角色。
注意
您必须选择现有的服务角色或拥有创建新服务角色的权限。有关更多信息,请参阅 创建用于接收结果的服务角色。
-
-
如果要为成员身份资源启用标签,请选择添加新标签,然后输入键和值对。
-
如果协作创建者已将您指定为为查询付费的成员,请选中我同意支付此协作中的查询计算费用复选框以表示您接受。
注意
必须选中此复选框才能继续。
有关如何计算费用的更多信息,请参阅的定价 AWS Clean Rooms。
如果您是支付查询计算费用的会员,但不是可以查询的成员,则建议您使用 AWS Budgets 来配置预算, AWS Clean Rooms 并在达到最高预算后接收通知。有关设置预算的更多信息,请参阅《AWS Cost Management 用户指南》中的使用 AWS Budgets管理成本。有关设置通知的更多信息,请参阅AWS Cost Management 用户指南中的为预算通知创建 Amazon SNS 主题。如果已达到预算上限,您可以联系可以查询的成员或退出协作。如果您退出协作,将不再允许运行查询,因此将不再向您收取查询计算费用。
-
如果您确定要创建成员身份并加入协作,请选择创建成员身份。
授予您对协作元数据的读取权限。除所有姓名和其他成员的姓名外,还包括合作的显示名称和 AWS 账户 IDs描述等信息。
您现在已准备好执行以下操作:
-
准备要在 AWS Clean Rooms中查询的数据表 (如果您要查询自己的事件数据或要查询身份数据,则可选。)
-
如果您想查询事件数据,请将配置的表与您的协作关联起来。
-
如果要查询事件数据,请为已配置的表添加分析规则。
-
创建并关联新的 ID 命名空间 — 如果您想创建 ID 映射表来查询身份数据,
有关如何退出协作的信息,请参阅退出协作。