Konfigurationsanforderungen für Netzwerk und Datenbank
Damit Datenbanken als Datenquellen nutzbar sind, müssen sie so konfiguriert werden, dass Amazon QuickSight auf diese zugreifen kann. Nutzen Sie die Informationen aus den folgenden Abschnitten, um sicherzustellen, dass Ihre Datenbank ordnungsgemäß konfiguriert ist.
Wichtig
Da eine Datenbank-Instance auf Amazon EC2 von Ihnen und nicht von AWS verwaltet wird, müssen sowohl die Anforderungen an die Netzwerkkonfiguration als auch die Anforderungen an die Datenbankkonfiguration bei selbstverwalteten Instances erfüllt sein.
Anforderungen an die Netzwerkkonfiguration
| Zielgruppe: Systemadministratoren |
Damit Sie Ihren Datenbankserver von QuickSight aus verwenden können, muss Ihr Server über das Internet zugänglich sein. Darüber hinaus muss der von QuickSight-Servern eingehende Datenverkehr zugelassen werden.
Befindet sich die Datenbank in AWS und in derselben AWS-Region wie Ihr QuickSight-Konto, ist eine automatische Erkennung der Instance möglich. Dies vereinfacht die Verbindung. Hierfür müssen Sie QuickSight Zugriffsberechtigungen erteilen. Weitere Informationen finden Sie unter Zugreifen auf Datenquellen.
Netzwerkkonfiguration für eine AWS-Instance in einer Standard-VPC
In einigen Fällen befindet sich Ihre Datenbank möglicherweise auf einem AWS-Cluster oder einer Instance, die Sie in einer Standard-VPC erstellt haben. Somit ist sie öffentlich zugänglich (das heißt, Sie haben sich nicht dafür entschieden, sie privat zu machen). In solchen Fällen ist Ihre Datenbank für den Zugriff aus dem Internet bereits ordnungsgemäß konfiguriert. Sie müssen jedoch noch den Zugriff von QuickSight-Servern auf Ihren AWS-Cluster oder Ihre -Instance ermöglichen. Wenn Sie weitere Informationen benötigen, wählen Sie im Folgenden das entsprechende Thema aus:
Netzwerkkonfiguration für eine AWS-Instance in einer Nicht-Standard-VPC
Wenn Sie eine AWS-Instance in einer Nicht-Standard-VPC konfigurieren, müssen Sie sicherstellen, dass diese öffentlich zugänglich ist und die VPC Folgendes aufweist:
-
Internet-Gateway.
-
Öffentliches Subnetz.
-
Route in der Routing-Tabelle zwischen Internet-Gateway und AWS-Instance.
-
Netzwerk-Zugriffssteuerungslisten (ACLs) in Ihrer VPC, die einen Datenverkehr zwischen dem Cluster oder der Instance und den QuickSight-Servern zulassen. Für die ACLs gilt Folgendes:
-
Sie müssen den Datenverkehr zulassen, der aus dem entsprechenden QuickSight-IP-Adressbereich sowie über die entsprechenden Ports bei der IP-Adresse bzw. dem Port ankommt, über den die Datenbank Daten abruft.
-
Sie müssen den Datenverkehr zulassen, der von der IP-Adresse und dem Port der Datenbank ausgeht und im entsprechenden QuickSight-IP-Adressbereich und bei den entsprechenden Ports eingeht.
Weitere Informationen über QuickSight-IP-Adressbereiche finden Sie unten unter IP-Adressbereiche für QuickSight.
Weitere Informationen zum Konfigurieren von VPC-ACLs finden Sie unter Netzwerk-ACLs.
-
-
Sicherheitsgruppenregeln, die einen Datenverkehr zwischen dem Cluster oder der Instance und den QuickSight-Servern zulassen. Weitere Informationen zum Erstellen entsprechender Sicherheitsgruppenregeln finden Sie unter Autorisieren von Verbindungen zu AWS-Datenspeichern.
Weitere Informationen zum Konfigurieren einer VPC im Service Amazon VPC erhalten Sie unter Netzwerk in der VPC.
Netzwerkkonfiguration für eine AWS-Instance in einer privaten VPC
Wenn sich Ihre Datenbank auf einem AWS-Cluster oder einer Instance befindet, die Sie in einer privaten VPC erstellt haben, können Sie sie mit QuickSight verwenden. Weitere Informationen finden Sie unter Verbinden mit einer VPC mit Amazon QuickSight.
Weitere Informationen zu Amazon VPC finden Sie in Amazon VPC
Netzwerkkonfiguration für eine AWS-Instance, die sich nicht in einer VPC befindet
Wenn Sie eine AWS-Instance konfigurieren, die sich nicht in einer VPC befindet, müssen Sie sicherstellen, dass diese öffentlich zugänglich ist. Stellen Sie außerdem sicher, dass es eine Sicherheitsgruppenregel gibt, die Datenverkehr zwischen dem Cluster oder der Instance und den QuickSight-Servern zulässt. Wenn Sie weitere Informationen benötigen, wählen Sie im Folgenden das entsprechende Thema aus:
Netzwerkkonfiguration für eine andere Datenbank-Instance als AWS
Um die Verbindungen zu Ihrer Datenbank mit SSL zu sichern (empfohlen), vergewissern Sie sich, dass Sie ein von einer anerkannten Zertifizierungsstelle (CA) signiertes Zertifikat besitzen. QuickSight akzeptiert keine selbstsignierten Zertifikate oder solche, die von einer nicht-öffentlichen Zertifizierungsstelle ausgestellt wurden. Weitere Informationen finden Sie unter QuickSight-SSL- und CA-Zertifikate.
Wenn sich Ihre Datenbank auf einem anderen Server als AWS befindet, müssen Sie die Firewall-Konfiguration für diesen Server so ändern, dass Datenverkehr aus dem entsprechenden QuickSight-IP-Adressbereich zugelassen wird. Weitere Informationen über QuickSight-IP-Adressbereiche finden Sie unten unter IP-Adressbereiche für QuickSight. Informationen zu weiteren Schritten, die für eine Internetverbindung notwendig sind, finden Sie in der Dokumentation zu Ihrem Betriebssystem.
QuickSight-SSL- und CA-Zertifikate
Im Folgenden finden Sie eine Liste akzeptierter öffentlicher Zertifikatstellen. Wenn Sie eine andere Datenbank-Instance als AWS verwenden, muss Ihr Zertifikat in dieser Liste stehen, sonst funktioniert es nicht.
|
|
IP-Adressbereiche für QuickSight
Weitere Informationen zu IP-Adressbereichen für QuickSight in unterstützten Regionen finden Sie unter AWS-Regionen, Websites, IP-Adressbereiche und Endpunkte.
