Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# DataZone Maßgeschneiderte AWS Servicepläne von Amazon
In Amazon DataZone ermöglichen Ihnen benutzerdefinierte AWS Service-Blueprints die Optimierung der Ressourcennutzung und der Kosten, indem Sie Amazon DataZone so konfigurieren, dass es Ihre eigenen vorhandenen Rollen und AWS Dienste für AWS Identity and Access Management (IAM) verwendet, die Sie bereits in Ihrer Organisation eingerichtet haben.
Ein Blueprint, mit dem eine DataZone Amazon-Umgebung erstellt wird, definiert, welche Tools und Dienste Mitglieder des Projekts, zu dem die Umgebung gehört, verwenden können, wenn sie mit Ressourcen im DataZone Amazon-Katalog arbeiten. In der aktuellen Version von Amazon DataZone gibt es die folgenden integrierten Blueprints:
+ Bauplan für einen Data Lake
+ Bauplan für ein Data Warehouse
+ SageMaker Amazon-Entwurf
Mit Amazon DataZone Custom AWS Service Blueprints können Sie Umgebungen und Projekte erstellen, die an alle AWS Services angepasst sind, die Sie derzeit in Ihrer Organisation verwenden. Mit benutzerdefinierten Blueprints können Sie Amazon DataZone in Ihre bestehenden Daten-Pipelines aufnehmen, indem Sie es so konfigurieren, dass es Ihre vorhandenen IAM-Rollen verwendet, um die Governance bei der Infrastruktureinrichtung zu verbessern und gemeinsam an Geschäftsinitiativen zu arbeiten.
**Wichtig**
Mit Amazon DataZone Custom AWS Service Prints können Sie Ihre bestehende SageMaker Amazon-Domain zu Amazon migrieren DataZone. Mit dieser Funktion können Administratoren jetzt DataZone Amazon-Projekte einrichten, indem sie ihre bestehenden autorisierten Benutzer, Sicherheitskonfigurationen und Richtlinien aus SageMaker Amazon-Domains importieren. Weitere Informationen finden Sie unter [ SageMaker Ressourcen einrichten (Administratorhandbuch)](https://docs.aws.amazon.com/sagemaker/latest/dg/sm-assets-set-up.html).
**Topics**
+ [Aktivieren Sie einen benutzerdefinierten AWS Service-Blueprint](enable-custom-blueprint.md)
+ [Erstellen Sie eine Umgebung mithilfe eines benutzerdefinierten Service-Blueprints AWS](create-custom-environment.md)
+ [Erstellen Sie Aktionen in einer benutzerdefinierten AWS Serviceumgebung](configure-custom-environment-actions.md)
+ [Fügen Sie Projektmitglieder zu einer benutzerdefinierten AWS Serviceumgebung hinzu](add-project-members-to-custom-environment.md)
+ [Konfigurieren Sie eine Datenquelle in einer AWS Serviceumgebung](configure-data-source-in-custom-environment.md)
+ [Konfigurieren Sie ein Abonnementziel in einer AWS Serviceumgebung](configure-subscription-target-in-custom-environment.md)
# Aktivieren Sie einen benutzerdefinierten AWS Service-Blueprint
Gehen Sie wie folgt vor, um einen benutzerdefinierten AWS Service-Blueprint in Ihrer Domain zu aktivieren.
1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die Amazon DataZone Management Console unter [https://console.aws.amazon.com/datazone](https://console.aws.amazon.com/datazone).
1. Wählen Sie **Domains anzeigen** und wählen Sie die Domain aus, in der Sie einen benutzerdefinierten AWS Service-Blueprint aktivieren möchten.
1. **Wählen Sie die Registerkarte **Blueprints** und dann den **AWS Service-Blueprint** aus der Liste der verfügbaren Blueprints aus, und wählen Sie dann Aktivieren aus.**
# Erstellen Sie eine Umgebung mithilfe eines benutzerdefinierten Service-Blueprints AWS
Gehen Sie wie folgt vor, um eine Umgebung mithilfe eines benutzerdefinierten AWS Service-Blueprints zu erstellen.
1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die Amazon DataZone Management Console unter [https://console.aws.amazon.com/datazone](https://console.aws.amazon.com/datazone).
1. Wählen Sie **Domains anzeigen** und wählen Sie die Domain aus, in der Ihr benutzerdefinierter AWS Service-Blueprint aktiviert ist.
1. **Wählen Sie die Registerkarte **Blueprints**, dann den aktivierten **AWS Service-Bluepint** und dann Umgebung erstellen aus.**
1. **Geben Sie auf der Seite „**Umgebung erstellen**“ Folgendes an und wählen Sie dann Umgebung erstellen aus:**
+ **Name** — geben Sie den Namen für die Umgebung an.
+ **Beschreibung** — Geben Sie die Beschreibung für die Umgebung an.
+ **Projekt** — Geben Sie ein neues oder vorhandenes Projekt an, dem die Umgebung gehört. Projekte ermöglichen es Benutzergruppen, Ressourcen in Amazon zu entdecken, zu veröffentlichen, zu abonnieren und zu nutzen DataZone. Diese Umgebung wird allen Mitgliedern des angegebenen Projekts zur Verfügung stehen. Alle Umgebungen gehören Projekten, deren Benutzer Zugriff auf die Umgebung haben.
+ **Umgebungsrolle** — Geben Sie eine bestehende IAM-Rolle an, die Amazon DataZone Zugriff auf Ihre vorhandenen AWS Dienste und Ressourcen wie Amazon S3 und AWS Glue in dieser Umgebung gewährt.
**Anmerkung**
Amazon DataZone stellt Ihnen diese Rolle nicht zur Verfügung. Sie müssen über eine bestehende IAM-Rolle mit Berechtigungen für Ihre vorhandenen AWS Dienste und Ressourcen verfügen, die Sie in dieser Umgebung aktivieren möchten.
Stellen Sie sicher, dass diese IAM-Rolle über die erforderlichen Mindestberechtigungen verfügt, d. h., dass sie so begrenzt ist, dass sie nur Zugriff auf die AWS Dienste und Ressourcen gewährt, die Sie in dieser Umgebung aktivieren möchten.
Sie können den AWS Policy Generator verwenden, um eine Richtlinie zu erstellen, die Ihren Anforderungen entspricht, und sie an die benutzerdefinierte IAM-Rolle anhängen, die Sie verwenden möchten.
Stellen Sie sicher, dass die Rolle mit `AmazonDataZone` den Konventionen beginnt. Dies ist nicht verpflichtend, wird aber empfohlen. Wenn der IAM-Administrator die `AmazonDataZoneFullAccess` Richtlinie verwendet, müssen Sie sich an diese Konvention halten, da die Überprüfung der Rollenprüfung bestanden ist.
Wenn Sie Ihre benutzerdefinierte Rolle erstellen, stellen Sie sicher, dass sie ihrer `datazone.amazonaws.com` Vertrauensrichtlinie vertraut:
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": [
"datazone.amazonaws.com"
]
},
"Action": [
"sts:AssumeRole",
"sts:TagSession"
]
}
]
}
```
+ **AWS Region** — geben Sie eine AWS Region an, in der Sie diese Umgebung erstellen möchten.
# Erstellen Sie Aktionen in einer benutzerdefinierten AWS Serviceumgebung
Gehen Sie wie folgt vor, um Aktionen in einer benutzerdefinierten AWS Serviceumgebung zu erstellen. Indem Sie Aktionen in einer benutzerdefinierten AWS Serviceumgebung erstellen, fügen Sie dem Analysetool Deep-Links zum DataZone Amazon-Datenportal hinzu, die in dieser Umgebung verfügbar sind.
1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die Amazon DataZone Management Console unter [https://console.aws.amazon.com/datazone](https://console.aws.amazon.com/datazone).
1. Wählen Sie **Domains anzeigen** und wählen Sie die Domain aus, in der Ihr benutzerdefinierter AWS Service-Blueprint aktiviert ist.
1. Wählen Sie die Registerkarte **Blueprints**, dann den aktivierten **AWS Service-Bluepint** und dann die AWS Serviceumgebung aus, in der Sie Aktionen hinzufügen möchten.
1. Wählen Sie auf der Seite mit den AWS Konsolenlinks Links aus den Abschnitten **Beliebte AWS Links oder Benutzerdefinierte Links Links** **aus, um AWS Deep-Links** zu Ihren Amazon S3 S3-Buckets, Amazon Athena Athena-Arbeitsgruppen, AWS Glue-Jobs oder zu anderen benutzerdefinierten AWS Konsolenressourcen aus dieser Umgebung über das DataZone Amazon-Datenportal zu aktivieren.
1. Wenn Sie im Datenportal zu dieser Umgebung navigieren, indem Sie den **Link Datenportal** im Abschnitt **Zusammenfassung** dieser Umgebung verwenden, können Sie die Deep-Links sehen, die Sie im Abschnitt **Analytics-Tools** hinzugefügt haben.
# Fügen Sie Projektmitglieder zu einer benutzerdefinierten AWS Serviceumgebung hinzu
Gehen Sie wie folgt vor, um Projektmitglieder zu einer AWS Serviceumgebung hinzuzufügen.
1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die Amazon DataZone Management Console unter [https://console.aws.amazon.com/datazone](https://console.aws.amazon.com/datazone).
1. Wählen Sie die Registerkarte **Projekte** und wählen Sie dann das Projekt in einer AWS Serviceumgebung aus, zu dem Sie Mitglieder hinzufügen möchten.
1. Wählen Sie **Hinzufügen** und suchen Sie dann auf der Seite **Mitglieder hinzufügen** nach Mitgliedern von **IAM-Benutzern, SSO-Benutzern** **oder **SSO-Gruppen**** und fügen Sie sie hinzu. **Geben Sie die zugewiesene Projektrolle an, entweder als **Eigentümer**, **Mitwirkender**, als **Verbraucher**, als **Steward** oder als Zuschauer.** Wenn Sie alle Mitglieder gesucht und hinzugefügt haben, wählen Sie Mitglieder **hinzufügen**.
# Konfigurieren Sie eine Datenquelle in einer AWS Serviceumgebung
Gehen Sie wie folgt vor, um eine Datenquelle in einer AWS Serviceumgebung zu konfigurieren.
1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die Amazon DataZone Management Console unter [https://console.aws.amazon.com/datazone](https://console.aws.amazon.com/datazone).
1. Wählen Sie die Registerkarte **Blueprints** und dann den benutzerdefinierten Service-Blueprint aus. AWS
1. Wählen Sie unter **Erstellte Umgebungen** die AWS Dienstumgebung aus, in der Sie eine Datenquelle konfigurieren möchten.
1. Wählen Sie die Registerkarte **Datenquellen** aus, wählen Sie **Hinzufügen** aus, geben Sie Folgendes an, und klicken Sie dann auf **Hinzufügen**.
+ **Name — Name** der Datenquelle.
+ **Ressource** — wählen Sie entweder AWS Glue oder Amazon Redshift.
+ Geben Sie für AWS Glue die Ressourcendatenbank an.
+ Wählen Sie für Amazon Redshift entweder **Cluster** oder **Serverless** und geben Sie dann die **Redshift-Anmeldeinformationen** an, einschließlich eines neuen oder vorhandenen AWS Geheimnisses, eines Clusters oder einer serverlosen Arbeitsgruppe, die Sie beim Erstellen von Umgebungen verwenden möchten, der Datenbank, die Sie beim Erstellen von Umgebungen verwenden möchten, und des Schemas innerhalb der angegebenen Datenbank.
+ **Berechtigungen** — Geben Sie eine Zugriffsverwaltungsrolle an, die Amazon DataZone die Autorisierung zur Erfassung und Verwaltung des Zugriffs auf Tabellen in AWS Lake Formation (für AWS Glue) erteilt oder Amazon DataZone die Autorisierung erteilt, den Zugriff auf Tabellen in Amazon Redshift aufzunehmen und zu verwalten.
+ **Für den Datenverbrauch verwenden** — In Amazon DataZone können Projektmitglieder Daten über Abonnementziele nutzen, die Amazon DataZone verwendet, um den Zugriff auf die Daten zu ermöglichen, die Sie in Ihren Projekten abonniert haben. Geben Sie an, ob diese Datenquelle auch als Abonnementziel hinzugefügt werden soll.
# Konfigurieren Sie ein Abonnementziel in einer AWS Serviceumgebung
Gehen Sie wie folgt vor, um ein Abonnementziel in einer AWS Serviceumgebung zu konfigurieren.
1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die Amazon DataZone Management Console unter [https://console.aws.amazon.com/datazone](https://console.aws.amazon.com/datazone).
1. Wählen Sie die Registerkarte **Blueprints** und dann den Service-Blueprint aus. AWS
1. Wählen Sie unter **Created** environments die AWS Serviceumgebung aus, in der Sie ein Abonnementziel konfigurieren möchten.
1. Wählen Sie die Registerkarte **Abonnementziele** aus, klicken Sie auf **Hinzufügen**, geben Sie Folgendes an, und klicken Sie dann auf **Hinzufügen**.
+ **Name — Name des** Abonnementziels.
+ **Ressource** — wählen Sie entweder AWS Glue oder Amazon Redshift.
+ Geben Sie für AWS Glue die Ressourcendatenbank an.
+ Wählen Sie für Amazon Redshift entweder **Cluster** oder **Serverless** und geben Sie dann die **Redshift-Anmeldeinformationen** an, einschließlich eines neuen oder vorhandenen AWS Geheimnisses, eines Clusters oder einer serverlosen Arbeitsgruppe, die Sie beim Erstellen von Umgebungen verwenden möchten, der Datenbank, die Sie beim Erstellen von Umgebungen verwenden möchten, und des Schemas innerhalb der angegebenen Datenbank.
+ **Berechtigungen** — Geben Sie eine Zugriffsverwaltungsrolle an, die Amazon DataZone die Autorisierung zur Erfassung und Verwaltung des Zugriffs auf Tabellen in AWS Lake Formation (für AWS Glue) erteilt oder Amazon DataZone die Autorisierung erteilt, den Zugriff auf Tabellen in Amazon Redshift aufzunehmen und zu verwalten.
+ **Für den Datenverbrauch verwenden** — In Amazon können Sie Daten über eine Datenquelle DataZone, die die Aufnahme von Metadaten ermöglicht, im Datenkatalog veröffentlichen. Geben Sie an, ob dieses Abonnementziel auch als Datenquelle hinzugefügt werden soll.