本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
網路和資料庫組態需求
若要充當資料來源，需要設定資料庫，以便 Amazon QuickSight 可以存取它們。使用以下各節來確保您的資料庫已適當設定。
重要
由於 Amazon 上的資料庫執行個體由您EC2管理，而不是 AWS，因此必須符合 網路組態需求和 自主管理執行個體的資料庫組態需求。
網路組態需求
| 目標對象：系統管理員 |
若要從 使用資料庫伺服器 QuickSight，您的伺服器必須可從網際網路存取。它還必須允許來自 QuickSight 伺服器的傳入流量。
如果資料庫已開啟， AWS 且位於 AWS 區域 與 QuickSight 帳戶相同的 中，您可以自動探索執行個體，以更輕鬆地連線至它。若要這麼做，您必須授予 QuickSight 許可才能存取它。如需詳細資訊，請參閱存取資料來源。
預設中 AWS 執行個體的網路組態 VPC
在某些情況下，您的資料庫可能位於您在預設 中建立的 AWS 叢集或執行個體上VPC。因此，它可公開存取 (也就是您未選擇將它變成私有)。在這種情況下，您的資料庫已適當設定為可從網際網路存取。不過，您仍然需要啟用從 QuickSight 伺服器到 AWS 叢集或執行個體的存取權。有關如何這樣做的進一步詳細資訊，請選擇以下適當的主題：
非預設執行個體的網路組態 AWS VPC
如果您要在非預設 中設定 AWS 執行個體VPC，請確定執行個體可公開存取，且 VPC具有下列項目：
-
網際網路閘道。
-
公有子網路。
-
網際網路閘道和 AWS 執行個體之間的路由表中的路由。
-
中的網路存取控制列出 （ACLs）VPC，允許叢集或執行個體與 QuickSight 伺服器之間的流量。這些ACLs必須執行下列動作：
-
允許從適當的 QuickSight IP 地址範圍和所有連接埠到資料庫正在接聽之 IP 地址和連接埠的傳入流量。
-
允許從資料庫的 IP 地址和連接埠傳出流量到適當的 QuickSight IP 地址範圍和所有連接埠。
如需 QuickSight IP 地址範圍的詳細資訊，請參閱的 IP 地址範圍 QuickSight以下內容。
如需設定 VPC 的詳細資訊ACLs，請參閱網路 ACLs。
-
-
允許叢集或執行個體與 QuickSight 伺服器之間的流量的安全群組規則。有關如何建立適當的安全群組規則的進一步詳細資訊，請參閱授權 AWS 資料存放區的連線。
如需在 Amazon VPC服務VPC中設定 的詳細資訊，請參閱在 中聯網VPC。
私有 AWS 執行個體的網路組態 VPC
如果您的資料庫位於您在私有 中建立的 AWS 叢集或執行個體上VPC，您可以將其與 搭配使用 QuickSight。如需詳細資訊，請參閱VPC 使用 Amazon 連線至 QuickSight。
如需 Amazon 的詳細資訊VPC，請參閱 Amazon VPC
不在 中的 AWS 執行個體的網路組態 VPC
如果您要設定不在 中的 AWS 執行個體VPC，請確定執行個體可公開存取。此外，請確定有一個安全群組規則允許叢集或執行個體與 QuickSight 伺服器之間的流量。有關如何這樣做的進一步詳細資訊，請選擇以下適當的主題：
以外的資料庫執行個體的網路組態 AWS
若要使用 SSL 來保護資料庫的連線 （建議 ），請確定您擁有由公認憑證授權機構 （CA） 簽署的憑證。 QuickSight 不接受自我簽署或從非公有 CA 核發的憑證。如需詳細資訊，請參閱QuickSight SSL 和 CA 憑證。
如果您的資料庫位於 以外的伺服器上 AWS，您必須變更該伺服器的防火牆組態，才能接受來自適當 QuickSight IP 地址範圍的流量。如需 QuickSight IP 地址範圍的詳細資訊，請參閱 的 IP 地址範圍 QuickSight。如需有關啟用網際網路連線所需採取的任何其他步驟，請參閱您的作業系統文件。
QuickSight SSL 和 CA 憑證
以下是公認的公有憑證授權機構清單。如果您使用的是 以外的資料庫執行個體 AWS，您的憑證必須在此清單中，否則將無法運作。
|
|
的 IP 地址範圍 QuickSight
如需支援區域中 QuickSight 的 IP 地址範圍的詳細資訊，請參閱 AWS 區域、網站、IP 地址範圍和端點。
