Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Erstellen Sie eine VPC für einen Datenquellenconnector oder AWS Glue eine Datenquellenverbindung
Für einige Athena-Datenquellenconnectors und AWS Glue -verbindungen sind eine VPC und eine Sicherheitsgruppe erforderlich. In diesem Thema wird gezeigt, wie Sie eine VPC mit einem Subnetz und einer Sicherheitsgruppe für die VPC erstellen. Im Rahmen dieses Prozesses rufen Sie die IDs für die VPC, das Subnetz und die Sicherheitsgruppe ab, die Sie erstellen. Diese IDs sind erforderlich, wenn Sie Ihre AWS Glue Verbindung oder Ihren Datenquellenconnector für die Verwendung mit Athena konfigurieren.
So erstellen Sie eine VPC für einen Athena-Datenquellen-Connector
Melden Sie sich bei der an AWS Management Console und öffnen Sie die Amazon VPC-Konsole unter https://console.aws.amazon.com/vpc/
. -
Wählen Sie VPC erstellen aus.
-
Wählen Sie auf der Seite VPC erstellen unter VPC-Einstellungen für Zu erstellende Ressourcen die Option VPC und mehr aus.
-
Geben Sie unter Automatische Generierung von Namenstags für Automatisch generieren einen Wert ein, der zur Generierung von Namensschildern für alle Ressourcen in Ihrer VPC verwendet wird.
-
Wählen Sie VPC erstellen aus.
-
Wenn der Vorgang abgeschlossen ist, wählen Sie View VPC.
-
Kopieren Sie im Abschnitt Details für VPC ID Ihre VPC-ID zur späteren Referenz.
Jetzt können Sie die Subnetz-ID für die VPC abrufen, die Sie gerade erstellt haben.
So rufen Sie Ihre VPC-Subnetz-ID ab
-
Wählen Sie im Navigationsbereich der VPC-Konsole Subnets (Subnetze).
-
Wählen Sie den Namen eines Subnetzes aus, dessen VPC-Spalte die VPC-ID enthält, die Sie notiert haben.
-
Kopieren Sie im Abschnitt Details für Subnet ID Ihre Subnetz-ID zur späteren Referenz.
Erstellen Sie als nächstes eine VPC-Sicherheitsgruppe für Ihre VPC.
So erstellen Sie eine Sicherheitsgruppe für Ihre VPC
-
Wählen Sie im Navigationsbereich der VPC-Konsole Security (Sicherheit), Security Groups (Sicherheitsgruppen).
-
Wählen Sie Create security group (Sicherheitsgruppe erstellen).
-
Geben Sie auf der Seite Create security group (Sicherheitsgruppe erstellen) die folgenden Informationen ein:
-
Geben Sie für Security group name (Sicherheitsgruppen-Name) einen Namen für Ihre Sicherheitsgruppe ein.
-
Geben Sie für Description (Beschreibung) eine Beschreibung für die Sicherheitsgruppe. Eine Beschreibung ist erforderlich.
-
Wählen Sie für VPC die VPC-ID der VPC aus, die Sie für Ihren Datenquellenconnector erstellt haben.
-
Fügen Sie für Inbound rules (eingehende Regeln) und Outbound rules (ausgehende Regeln) alle erforderlichen Regeln für ein- und ausgehenden Datenverkehr hinzu.
-
-
Wählen Sie Sicherheitsgruppe erstellen aus.
-
Kopieren Sie auf der Seite Details für die Sicherheitsgruppe die Security group ID (Sicherheitsgruppen-ID) zur späteren Referenz.
Wichtige Überlegungen zur Verwendung von VPC mit Athena-Konnektoren
Die folgenden Anweisungen gelten für alle Athena-Konnektoren, da alle Konnektoren VPC verwenden können.
Anmerkung
Wenn Sie eine VPC mit AWS Glue-Verbindungen verwenden, müssen Sie die folgenden PrivateLink Endpunkte einrichten:
-
Amazon S3
-
AWS Glue
-
AWS Secrets Manager
Alternativ können Sie den öffentlichen Internetzugang nutzen, obwohl dies aus Sicherheitsgründen nicht empfohlen wird.
Warnung
Die Nutzung eines öffentlichen Internetzugangs kann Ihre Ressourcen zusätzlichen Sicherheitsrisiken aussetzen. Es wird dringend empfohlen, PrivateLink Endpunkte zu verwenden, um die Sicherheit in Ihrer VPC-Konfiguration zu erhöhen.
