Eine Kollaboration für Anfragen und Jobs erstellen

Um eine Kollaboration für Abfragen und Jobs zu erstellen

1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die AWS Clean RoomsKonsole mit derAWS-Konto, die als Ersteller der Kollaboration fungiert.

2. Wählen Sie im linken Navigationsbereich Collaborations aus.

3. Wählen Sie in der oberen rechten Ecke die Option Kollaboration erstellen aus.

4. Gehen Sie für Schritt 1: Zusammenarbeit definieren wie folgt vor:

   1. Geben Sie für Details den Namen und die Beschreibung der Zusammenarbeit ein.

      Diese Informationen sind für Mitglieder der Kollaboration sichtbar, die zur Teilnahme an der Kollaboration eingeladen wurden. Der Name und die Beschreibung helfen ihnen zu verstehen, worauf sich die Zusammenarbeit bezieht.

   2. Für Mitglieder:

      1. Für Mitglied 1: Sie geben den Anzeigenamen Ihres Mitglieds so ein, wie er für die Kollaboration angezeigt werden soll.

         Anmerkung

         Ihre AWS-Konto ID ist automatisch in der AWS-KontoMitglieds-ID enthalten.

      2. Geben Sie für Mitglied 2 den Anzeigenamen und die AWS-KontoMitglieds-ID des Mitglieds ein, das Sie zur Kollaboration einladen möchten.

         Der Anzeigename und die AWS-KontoMitglieds-ID des Mitglieds sind für alle zu der Kollaboration eingeladenen Personen sichtbar. Nachdem Sie die Werte für diese Felder eingegeben und gespeichert haben, können Sie sie nicht mehr bearbeiten.

         Anmerkung

         Sie müssen das Mitglied der Kollaboration darüber informieren, dass seine AWS-KontoMitglieds-ID und sein Anzeigename für alle eingeladenen und aktiven Mitarbeiter in der Kollaboration sichtbar sind.

      3. Wenn Sie ein weiteres Mitglied hinzufügen möchten, wählen Sie Weiteres Mitglied hinzufügen. Geben Sie dann den Anzeigenamen und die AWS-KontoMitglieds-ID für jedes Mitglied ein, das Daten beitragen kann, die Sie zur Kollaboration einladen möchten.

   3. Wenn Sie die Analyseprotokollierung aktivieren möchten, aktivieren Sie das Kontrollkästchen Analyseprotokollierung aktivieren und wählen Sie dann Unterstützte Protokolltypen aus.

      • Wenn Sie aus SQL-Abfragen generierte Protokolle empfangen möchten, aktivieren Sie das Kontrollkästchen Protokolle aus Abfragen.

      • Wenn Sie Protokolle empfangen möchten, die aus Aufträgen mit generiert wurden PySpark, aktivieren Sie das Kontrollkästchen Protokolle von Aufträgen.

   4. Wenn Sie die detaillierte Überwachung aktivieren möchten, aktivieren Sie das Kontrollkästchen Detaillierte Überwachung aktivieren.

      Der Analysis Runner und der konfigurierte Zahler können bei der Erstellung ihrer Mitgliedschaft festlegen, ob detaillierte Metriken aktiviert werden sollen. Wenn diese Option aktiviert ist, werden detaillierte Monitoring-Metriken veröffentlicht, CloudWatch um die operative Überwachung der Zusammenarbeit zu ermöglichen, einschließlich der Abfrageleistung und der Ressourcennutzung. Diese Metriken stehen dem Analysis Runner und dem konfigurierten Payor in ihren jeweiligen AWS-Konto s zur Verfügung.

      Weitere Informationen zur Preisgestaltung finden Sie unter CloudWatch CloudWatch Preisgestaltung.

   5. Wählen Sie unter Zulässige Bereiche für Abfrageergebnisse einen oder mehrere Bereiche aus, AWS-Regionen an die Sie Abfrageergebnisse senden möchten.

      Standardmäßig ist nur die aktuelle Region (z. B. Nord-Virginia us-east-1) ausgewählt.

      Wichtig

      Wenn Sie die regionsübergreifende Bereitstellung von Abfrageergebnissen aktivieren, können Ihre Ergebnisse außerhalb der Quellregion verarbeitet und gespeichert werden.

      Weitere Informationen zu Regionen finden Sie unter Regionen und Endpunkte in der. Allgemeine AWS-Referenz

   6. (Optional) Verwalten Sie den Zugriff auf Ihre Daten mit der Funktion Automatische Genehmigung von Änderungsanträgen, indem Sie konfigurieren, welche Einstellungen automatisch geändert werden können, ohne dass eine Änderungsanforderung manuell genehmigt werden muss. Standardmäßig können einige Einstellungen nur geändert werden, indem eine Änderungsanforderung eingereicht wird, die von allen Mitgliedern genehmigt werden muss, bevor sie wirksam wird.

      • Mitgliedern Fähigkeiten gewähren — Wählen Sie die Fähigkeiten aus, die Mitgliedern der Kollaboration ohne manuelle Genehmigung gewährt werden können. Mitglieder können jederzeit Daten beitragen.

        • Wähle Fähigkeiten:

          • Daten beitragen (immer aktiviert)

          • Ergebnisse erhalten

        • Neue Mitglieder mit diesen Fähigkeiten automatisch genehmigen — Falls zulässig, werden alle Mitglieder, die mit den oben ausgewählten Fähigkeiten hinzugefügt wurden, sofort der Kollaboration beitreten. Mitglieder, die mit anderen Fähigkeiten hinzugefügt wurden, benötigen weiterhin eine manuelle Genehmigung, um beitreten zu können.

      • Fähigkeiten, die automatisch entzogen werden können — Wähle die Fähigkeiten aus, die ohne manuelle Genehmigung entzogen werden können. Mitglieder können jederzeit Daten beisteuern.

        • Wähle Fähigkeiten:

          • Daten beitragen (immer aktiviert)

          • Ergebnisse erhalten

      Wenn Sie diese Option wählen, können Sie alle Änderungen an der Konfiguration der Zusammenarbeit über den Verlauf der Änderungsanträge verfolgen, der sich auf der Registerkarte Details der Kollaborationsdetails befindet.

   7. (Optional) Wenn Sie die kryptografische Rechenfunktion aktivieren möchten, aktivieren Sie das Kontrollkästchen Kryptografisches Rechnen aktivieren.

      1. Wählen Sie die folgenden Parameter für die kryptografische Abdeckung aus:

         • Spalten zulassen plaintext

           Wählen Sie Nein, wenn Sie vollständig verschlüsselte Tabellen benötigen.

           Wählen Sie Ja, wenn cleartext Spalten in der verschlüsselten Tabelle zulässig sein sollen.

           Damit SUM oder AVG für bestimmte Spalten ausgeführt werden kann, müssen sich die Spalten in befindencleartext.

         • NULLWerte beibehalten

           Wählen Sie Nein, wenn Sie NULL Werte nicht beibehalten möchten. NULLWerte werden nicht wie NULL in einer verschlüsselten Tabelle angezeigt.

           Wählen Sie Ja, wenn Sie NULL Werte beibehalten möchten. NULLWerte werden wie NULL in einer verschlüsselten Tabelle angezeigt.

      2. Wählen Sie die folgenden Fingerprinting-Parameter:

         • Duplikate zulassen

           Wählen Sie Nein, wenn Sie nicht möchten, dass doppelte Einträge in einer fingerprint Spalte zulässig sind.

           Wählen Sie Ja, wenn doppelte Einträge in einer fingerprint Spalte zulässig sein sollen.

         • Zulassen JOIN von Spalten mit unterschiedlichen Namen

           Wählen Sie Nein, wenn Sie fingerprint Spalten mit unterschiedlichen Namen nicht verbinden möchten.

           Wählen Sie Ja, wenn Sie fingerprint Spalten mit unterschiedlichen Namen verbinden möchten.

      Weitere Hinweise zu kryptografischen Berechnungsparametern finden Sie unterKryptografische Rechenparameter.

      Weitere Hinweise zur Verschlüsselung Ihrer Daten für die Verwendung in finden Sie AWS Clean Rooms unter. Vorbereiten verschlüsselter Datentabellen mit Cryptographic Computing für Clean Rooms

      Anmerkung

      Überprüfen Sie diese Konfigurationen sorgfältig, bevor Sie den nächsten Schritt ausführen. Nachdem Sie die Kollaboration erstellt haben, können Sie nur den Namen und die Beschreibung der Kollaboration bearbeiten und angeben, ob die Protokolle in Amazon CloudWatch Logs gespeichert sind.

   8. Wenn Sie Tags für die Kollaborationsressource aktivieren möchten, wählen Sie Neues Tag hinzufügen und geben Sie dann das Schlüssel - und Wertepaar ein.

   9. Wählen Sie Weiter aus.

5. Gehen Sie für Schritt 2: Fähigkeiten der Mitglieder angeben wie folgt vor:

   1. Aktivieren Sie für Analysen mithilfe von Abfragen und Jobs unter Unterstützte Analysetypen das Kontrollkästchen Jobs.

      Das Kontrollkästchen Abfragen ist standardmäßig aktiviert.

      1. Wählen Sie aus der Dropdownliste das Mitglied aus, das Abfragen und Jobs ausführen kann.

      2. Wählen Sie aus der Drop-down-Liste das Mitglied aus, das Ergebnisse aus Analysen erhalten kann.

         Anmerkung

         Das Mitglied, das die PySpark Analysevorlage erstellt, muss auch das Mitglied sein, das Ergebnisse erhält.

   2. Wenn Sie Clean Rooms ML für die ML-Modellierung mit speziell entwickelten Workflows verwenden,

      1. (Optional) Wählen Sie aus der Dropdownliste das Mitglied aus, das Ergebnisse von trainierten Modellen erhalten kann.

      2. (Optional) Wählen Sie aus der Dropdownliste das Mitglied aus, das Ergebnisse von Modellinferenzen empfangen kann.

   3. Sehen Sie sich die Fähigkeiten der Mitglieder unter ID-Auflösung mit an. AWS Entity Resolution

   4. Wählen Sie Weiter aus.

6. Für Schritt 3: Zahlung konfigurieren,

   1. Wählen Sie für Analysen mithilfe von Abfragen und Aufträgen das Mitglied aus, das für Abfragen und Jobs bezahlt.

      Sie können das Mitglied, das Abfragen und Jobs ausführen kann, das Mitglied sein, das die Berechnungskosten für die Abfragen und Jobs bezahlt.

      Sie können ein anderes Mitglied mit der Bezahlung der Berechnungskosten für Abfragen und Jobs beauftragen.

   2. Bei ML-Modellierung mit speziell entwickelten Workflows ist der Ersteller des konfigurierten Lookalike-Modells das Mitglied, das für die Lookalike-Modellierung bezahlt.

   3. Bei der ID-Auflösung mit AWS Entity Resolution ist der Ersteller der ID-Zuordnungstabelle das Mitglied, das für die ID-Zuordnungstabelle bezahlt.

   4. Wählen Sie Weiter aus.

7. Wählen Sie für Schritt 4: Mitgliedschaft konfigurieren eine der folgenden Optionen:

   Yes, join by creating membership now

   1. Für Standardeinstellungen für Ergebniseinstellungen und für Einstellungen für Abfrageergebnisse, wenn Sie das Mitglied sind, das Ergebnisse empfangen kann,

      1. Aktivieren Sie das Kontrollkästchen Standardeinstellungen für Abfragen festlegen. Geben Sie für das Ergebnisziel in Amazon S3 das Amazon S3 S3-Ziel ein oder wählen Sie Browse S3, um einen S3-Bucket auszuwählen.

      2. Wählen Sie für das Abfrageergebnisformat entweder CSV oder PARQUET.

      3. (Nur Spark) Wählen Sie für die Ergebnisdateien entweder „Mehrfach“ oder „Einfach“.

      4. (Optional) Wenn Sie Anfragen, die bis zu 24 Stunden dauern, an Ihr S3-Ziel weiterleiten möchten, aktivieren Sie für den Zugriff auf Dienste das Kontrollkästchen Servicerolle hinzufügen, um Anfragen zu unterstützen, deren Bearbeitung bis zu 24 Stunden in Anspruch nimmt.

         Umfangreiche Anfragen, deren Bearbeitung bis zu 24 Stunden in Anspruch nimmt, werden an Ihr S3-Ziel zugestellt.

         Wenn Sie das Kontrollkästchen nicht aktivieren, werden nur Anfragen, die innerhalb von 12 Stunden abgeschlossen wurden, an Ihren S3-Standort zugestellt.

      5. Geben Sie die Dienstzugriffsberechtigungen an, indem Sie entweder Neue Servicerolle erstellen und verwenden oder Bestehende Servicerolle verwenden auswählen.

         Wenn Sie sich dafür entscheiden...	Dann...
         Erstellen und verwenden Sie eine neue Servicerolle	AWS Clean Roomserstellt eine Servicerolle mit der erforderlichen Richtlinie für diese Tabelle. Der Standardname der Servicerolle lautet cleanrooms-result-receiver-<timestamp> Sie benötigen die erforderlichen Berechtigungen, um Rollen zu erstellen und Richtlinien anzuhängen.
         Verwenden Sie eine vorhandene Servicerolle	Wählen Sie einen vorhandenen Servicerollennamen aus der Dropdownliste aus. Die Liste der Rollen wird angezeigt, wenn Sie berechtigt sind, Rollen aufzulisten. Wenn Sie nicht berechtigt sind, Rollen aufzulisten, können Sie den Amazon-Ressourcennamen (ARN) der Rolle eingeben, die Sie verwenden möchten. Rufen Sie die Servicerolle auf, indem Sie auf den externen Link In IAM anzeigen klicken. Wenn keine vorhandenen Servicerollen vorhanden sind, ist die Option „Eine bestehende Servicerolle verwenden“ nicht verfügbar. Versucht standardmäßig AWS Clean Rooms nicht, die bestehende Rollenrichtlinie zu aktualisieren, um die erforderlichen Berechtigungen hinzuzufügen.

         Anmerkung

         • AWS Clean Roomserfordert Berechtigungen für Abfragen gemäß den Analyseregeln. Weitere Informationen zu Berechtigungen für AWS Clean Rooms finden Sie unterAWSverwaltete Richtlinien für AWS Clean Rooms.

         • Wenn die Rolle nicht über ausreichende Berechtigungen für verfügtAWS Clean Rooms, erhalten Sie eine Fehlermeldung, dass die Rolle nicht über ausreichende Berechtigungen für verfügtAWS Clean Rooms. Die Rollenrichtlinie muss hinzugefügt werden, bevor Sie fortfahren können.

         • Wenn Sie die Rollenrichtlinie nicht ändern können, erhalten Sie eine Fehlermeldung, dass die Richtlinie für die Servicerolle nicht gefunden werden AWS Clean Rooms konnte.

   2. Für Job-Ergebnisse

      Beispiel: s3://bucket/prefix

      1. Aktivieren Sie das Kontrollkästchen Standardeinstellungen für Jobs festlegen und geben Sie dann das Ergebnisziel in Amazon S3 an, indem Sie das S3-Ziel eingeben, oder wählen Sie S3 durchsuchen, um aus einer Liste verfügbarer S3-Buckets auszuwählen.

      2. Geben Sie die Dienstzugriffsberechtigungen an, indem Sie einen vorhandenen Servicerollennamen aus der Drop-down-Liste auswählen.

   3. Wählen Sie für die Logs-Einstellungen eine der folgenden Optionen für die Protokollspeicherung in Amazon CloudWatch Logs:

      Anmerkung

      Der Abschnitt Log-Einstellungen wird angezeigt, wenn Sie die Abfrageprotokollierung aktiviert haben.

      1. Wählen Sie Einschalten und die für Sie relevanten Abfrageprotokolle werden in Ihrem Amazon CloudWatch Logs-Konto gespeichert.

         Jedes Mitglied kann nur Protokolle für Anfragen erhalten, die es initiiert hat oder die seine Daten enthalten.

         Das Mitglied, das Ergebnisse erhalten kann, erhält auch Protokolle für alle Abfragen, die in einer Kollaboration ausgeführt werden, auch wenn in einer Abfrage nicht auf seine Daten zugegriffen wird.

         Wählen Sie unter Unterstützte Protokolltypen einen der Protokolltypen aus, die der Kollaborationsersteller zur Unterstützung ausgewählt hat:

         Unter Unterstützte Protokolltypen sind die Kontrollkästchen Abfrageprotokolle und Jobprotokolle standardmäßig aktiviert.

         Anmerkung

         Nachdem Sie die Analysis-Protokollierung aktiviert haben, kann es einige Minuten dauern, bis der Protokollspeicher eingerichtet ist und Protokolle in Amazon CloudWatch Logs empfangen werden. Während dieser kurzen Zeit führt das Mitglied, das Abfragen durchführen kann, möglicherweise Abfragen durch, bei denen keine Protokolle gesendet werden.

      2. Wählen Sie Ausschalten und die für Sie relevanten Abfrageprotokolle werden nicht in Ihrem Amazon CloudWatch Logs-Konto gespeichert.

   4. Wenn Sie Mitgliedschafts-Tags für die Mitgliedschaftsressource aktivieren möchten, wählen Sie Neues Tag hinzufügen und geben Sie dann das Schlüssel - und Wertepaar ein.

   5. Wenn Sie das Mitglied sind, das für Query Compute oder Job Compute oder beides bezahlt, geben Sie Ihre Zustimmung an, indem Sie das Kontrollkästchen Ich stimme zu, für die Rechenkosten in dieser Zusammenarbeit zu zahlen, aktivieren.

      Anmerkung

      Sie müssen dieses Kontrollkästchen aktivieren, um fortzufahren.

      Weitere Informationen zur Preisberechnung finden Sie unterPreisgestaltung für AWS Clean Rooms.

      Wenn Sie das Mitglied sind, das die Kosten für die Berechnung von Abfragen bezahlt, aber nicht das Mitglied, das Abfragen durchführen kann, empfiehlt es sich, ein Budget AWS Budgets zu konfigurieren AWS Clean Rooms und Benachrichtigungen zu erhalten, sobald das maximale Budget erreicht ist. Weitere Informationen zur Einrichtung eines Budgets finden Sie AWS Budgets im AWS Cost ManagementBenutzerhandbuch unter Ihre Kosten verwalten mit. Weitere Informationen zum Einrichten von Benachrichtigungen finden Sie unter Erstellen eines Amazon SNS SNS-Themas für Budgetbenachrichtigungen im AWS Cost ManagementBenutzerhandbuch. Wenn das maximale Budget erreicht wurde, können Sie sich an das Mitglied wenden, das Anfragen stellen oder die Kollaboration verlassen kann. Wenn Sie die Kollaboration verlassen, dürfen keine Abfragen mehr ausgeführt werden, sodass Ihnen auch keine Kosten für die Berechnung von Abfragen mehr in Rechnung gestellt werden.

   6. Wählen Sie Weiter aus.

   Sowohl die Kollaboration als auch Ihre Mitgliedschaft werden erstellt.

   Ihr Status in der Kollaboration ist aktiv.

   No, I will create a membership later

   1. Wählen Sie Weiter aus.

      Nur die Kollaboration wird erstellt.

      Ihr Status in der Kollaboration ist inaktiv.

8. Gehen Sie für Schritt 5: Überprüfen und erstellen wie folgt vor:

   1. Überprüfen Sie die Auswahlen, die Sie für die vorherigen Schritte getroffen haben, und bearbeiten Sie sie gegebenenfalls.

   2. Wählen Sie eine der Optionen aus.

      Wenn Sie sich dafür entschieden haben...	Dann wähle...
      Erstellen Sie eine Mitgliedschaft mit der Kollaboration (Ja, treten Sie bei, indem Sie jetzt eine Mitgliedschaft erstellen)	Erstellen Sie eine Zusammenarbeit und Mitgliedschaft
      Erstellen Sie die Kollaboration und legen Sie zu diesem Zeitpunkt noch keine Mitgliedschaft an (Nein, ich werde später eine Mitgliedschaft erstellen)	Zusammenarbeit erstellen