Crear una colaboración para consultas y trabajos

Para crear una colaboración para consultas y trabajos

1. Inicia sesión en la AWS Clean Roomsconsola Consola de administración de AWS y ábrela con la Cuenta de AWS que funcionará como creador de colaboraciones.

2. En el panel de navegación izquierdo, elija Colaboraciones.

3. En la esquina superior derecha, elija Crear colaboración.

4. En Paso 1: Definir la colaboración, haga lo siguiente:

   1. En Detalles, introduzca el Nombre y la Descripción de la colaboración.

      Esta información estará visible para los miembros de la colaboración que estén invitados a participar en la colaboración. La información de Nombre y Descripción les ayudará a entender a qué se refiere la colaboración.

   2. En Miembros:

      1. En Miembro 1: usted, introduzca su Nombre de miembro para mostrar tal y como desee que aparezca en la colaboración.

         nota

         Tu Cuenta de AWS ID se incluye automáticamente en el Cuenta de AWSID de miembro.

      2. En el caso del miembro 2, introduzca el nombre visible y el Cuenta de AWSID de miembro del miembro al que desee invitar a la colaboración.

         El Nombre del miembro para mostrar y el ID de Cuenta de AWS del miembro estarán visibles para todos los invitados a participar en la colaboración. Una vez ingresados y guardados los valores de estos campos, no se podrán editar.

         nota

         Debe informar al miembro de la colaboración de que la información de los campos ID de Cuenta de AWS del miembro y Nombre del miembro para mostrar estará visible para todos los colaboradores activos de la colaboración.

      3. Si desea añadir otro miembro, elija Añadir otro miembro. A continuación, introduzca el nombre de usuario y el Cuenta de AWSID de miembro de cada miembro que pueda aportar los datos que desee invitar a la colaboración.

   3. Si desea habilitar el registro de análisis, seleccione la casilla Habilitar el registro de análisis y, a continuación, elija los tipos de registro compatibles.

      • Si desea recibir los registros generados a partir de consultas SQL, seleccione la casilla Registros a partir de consultas.

      • Si desea recibir los registros generados a partir de los trabajos que se utilizan PySpark, seleccione la casilla Registros de los trabajos.

   4. Si desea activar la supervisión detallada, seleccione la casilla Habilitar la supervisión detallada.

      El responsable del análisis y el pagador configurado pueden optar por habilitar las métricas detalladas al crear su membresía. Cuando esté habilitada, se publicarán métricas de monitoreo detalladas CloudWatch para el monitoreo operativo de las colaboraciones, incluido el rendimiento de las consultas y la utilización de los recursos. Estas métricas estarán disponibles para el responsable del análisis y el pagador configurado en sus respectivos Cuenta de AWS sistemas.

      Para obtener más información sobre CloudWatch los precios, consulte CloudWatch Precios.

   5. En Regiones de resultados de consultas permitidas, selecciona uno o varios Regiones de AWS lugares a los que quieras enviar los resultados de las consultas.

      De forma predeterminada, solo se selecciona la región actual (como North Virginia us-east-1).

      importante

      Si habilita la entrega de resultados de consultas entre regiones, es posible que sus resultados se procesen y almacenen fuera de la región de origen.

      Para obtener más información sobre las regiones, consulte Regiones y puntos finales en la. Referencia general de AWS

   6. (Opcional) Gestione el acceso a sus datos con la aprobación automática de las solicitudes de cambio configurando qué ajustes se pueden cambiar automáticamente sin necesidad de aprobaciones manuales para una solicitud de cambio. De forma predeterminada, algunos ajustes solo se pueden cambiar mediante el envío de una solicitud de cambio que debe ser aprobada por todos los miembros antes de que entre en vigor.

      • Otorgue habilidades a los miembros: elija las habilidades que se pueden otorgar a los miembros de la colaboración sin aprobación manual. Los miembros siempre pueden aportar datos.

        • Elige habilidades:

          • Aportar datos (siempre activado)

          • Recibir resultados

        • Aprueba automáticamente a los nuevos miembros con estas habilidades: si está permitido, cualquier miembro que se añada con las habilidades seleccionadas anteriormente se unirá a la colaboración al instante. Los miembros a los que se añadan otras habilidades seguirán necesitando la aprobación manual para unirse.

      • Habilidades que se pueden revocar automáticamente: elige las habilidades que se pueden revocar sin aprobación manual. Los miembros siempre pueden aportar datos.

        • Elige habilidades:

          • Aportar datos (siempre activado)

          • Recibir resultados

      Si elige esta opción, puede realizar un seguimiento de todas las modificaciones en la configuración de la colaboración a través del historial de solicitudes de cambio, que se encuentra en la pestaña Detalles de la página de detalles de la colaboración.

   7. (Opcional) Si desea habilitar la capacidad de computación criptográfica, seleccione la casilla Habilitar la computación criptográfica.

      1. Elija los siguientes parámetros de cobertura criptográfica:

         • Permitir columnas plaintext

           Elija No si necesita tablas totalmente cifradas.

           Elija Sí si desea permitir las columnas cleartext en la tabla cifrada.

           Para ejecutar SUM o AVG en columnas específicas, las columnas deben estar en cleartext.

         • Conservar valores NULL

           Elija No si no desea conservar los valores NULL. Los valores NULL no aparecerán como NULL en una tabla cifrada.

           Elija Sí si desea conservar los valores NULL. Los valores NULL aparecerán como NULL en una tabla cifrada.

      2. Elija los siguientes parámetros de toma de huellas digitales:

         • Permitir duplicados

           Elija No si no desea permitir las entradas duplicadas en una columna fingerprint.

           Elija Sí si desea permitir las entradas duplicadas en una columna fingerprint.

         • Permitir JOIN de columnas con nombres diferentes

           Seleccione No si no desea combinar las columnas fingerprint con nombres diferentes.

           Elija Sí si desea combinar las columnas fingerprint con nombres diferentes.

      Para obtener más información acerca de los parámetros de computación criptográfica, consulte Parámetros de computación criptográfica.

      Para obtener más información sobre cómo cifrar los datos para utilizarlos enAWS Clean Rooms, consulte. Preparación de tablas de datos cifrados con computación criptográfica para Clean Rooms

      nota

      Compruebe estas configuraciones detenidamente antes de completar el siguiente paso. Tras crear la colaboración, solo podrá editar el nombre y la descripción de la colaboración y si los registros se almacenan en Amazon CloudWatch Logs.

   8. Si desea habilitar la opción de Etiquetas para el recurso de colaboración, seleccione Añadir nueva etiqueta y, a continuación, introduzca el par de Clave y Valor.

   9. Elija Siguiente.

5. Para el paso 2: especificar las capacidades de los miembros, haga lo siguiente:

   1. Para el análisis mediante consultas y trabajos, en Tipos de análisis admitidos, seleccione la casilla de verificación Trabajos.

      La casilla de verificación Consultas está seleccionada de forma predeterminada.

      1. Seleccione el miembro que puede ejecutar consultas y trabajos en la lista desplegable.

      2. Seleccione el miembro que puede recibir los resultados de los análisis en la lista desplegable.

         nota

         El miembro que crea la plantilla de PySpark análisis también debe ser el miembro que reciba los resultados.

   2. Si utiliza Clean Rooms ML, para modelar el aprendizaje automático mediante flujos de trabajo diseñados específicamente,

      1. (Opcional) Seleccione en la lista desplegable el miembro que puede recibir resultados de modelos entrenados.

      2. (Opcional) Seleccione el miembro que puede recibir los resultados de la inferencia del modelo en la lista desplegable.

   3. Vea las habilidades de los miembros en la sección Resolución de ID utilizando. AWS Entity Resolution

   4. Elija Siguiente.

6. Para el paso 3: configurar el pago,

   1. Para el análisis mediante consultas y trabajos, elija al miembro que pagará por las consultas y los trabajos.

      Puede asignar al miembro que puede ejecutar consultas y trabajos para que sea el miembro que pague las consultas y los trabajos calculen los costes.

      Puede asignar a un miembro diferente para que pague las consultas y los costes de cálculo de los trabajos.

   2. En el caso del modelado de aprendizaje automático mediante flujos de trabajo diseñados específicamente, el creador del modelo similar configurado es el miembro que pagará por el modelado similar.

   3. En el caso de la resolución de ID AWS Entity Resolution, el creador de la tabla de mapeo de ID es el miembro que pagará por la tabla de mapeo de ID.

   4. Elija Siguiente.

7. Para el paso 4: configurar la membresía, elige una de las siguientes opciones:

   Yes, join by creating membership now

   1. Para la configuración de resultados predeterminada, para la configuración de resultados de consultas, si usted es el miembro que puede recibir los resultados,

      1. Seleccione la casilla de verificación Establecer la configuración predeterminada para las consultas. Para el destino de los resultados en Amazon S3, introduzca el destino de Amazon S3 o elija Browse S3 para seleccionar un bucket de S3.

      2. Como Formato de los resultados de la consulta, elija CSV o PARQUET.

      3. (Solo Spark) Para los archivos de resultados, elija Múltiple o Único.

      4. (Opcional) Para acceder al servicio, si desea enviar consultas que tarden hasta 24 horas en llegar a su destino de S3, active la casilla Añadir una función de servicio para atender las consultas que tarden hasta 24 horas en completarse.

         Las consultas de gran tamaño que tarden hasta 24 horas en completarse se enviarán a su destino de S3.

         Si no selecciona la casilla de verificación, solo las consultas que se completen en un plazo de 12 horas se enviarán a su ubicación de S3.

      5. Especifique los permisos de Acceso a servicios seleccionando Crear y usar un nuevo rol de servicio o Usar un rol de servicio existente.

         Si eliges...	Entonces...
         Crear y usar un nuevo rol de servicio	AWS Clean Roomscrea un rol de servicio con la política requerida para esta tabla. El Nombre del rol de servicio predeterminado es cleanrooms-result-receiver-<timestamp> Debe tener permisos para crear roles y adjuntar políticas.
         Usar un rol de servicio existente	Seleccione un Nombre de rol de servicio existente en la lista desplegable. Si tiene permisos de listas de roles, se mostrará la lista de roles. Si no tiene permisos de listas de roles, puede ingresar el nombre de recurso de Amazon (ARN) del rol que desea usar. Consulte el rol de servicio mediante la elección del enlace externo Ver en IAM. Si no hay ningún rol de servicio existente, la opción Usar un rol de servicio existente no estará disponible. De forma predeterminada, AWS Clean Rooms no intenta actualizar la política de roles existente para añadir los permisos necesarios.

         nota

         • AWS Clean Roomsrequiere permisos para realizar consultas de acuerdo con las reglas de análisis. Para obtener más información sobre los permisos paraAWS Clean Rooms, consulteAWSpolíticas gestionadas para AWS Clean Rooms.

         • Si el rol no tiene permisos suficientesAWS Clean Rooms, recibirá un mensaje de error que indica que el rol no tiene permisos suficientesAWS Clean Rooms. Debe agregar la política de rol antes de continuar.

         • Si no puede modificar la política de roles, recibirá un mensaje de error que indica que no ha AWS Clean Rooms podido encontrar la política para el rol de servicio.

   2. Para ver los resultados de Job,

      Por ejemplo: s3://bucket/prefix

      1. Seleccione la casilla Establecer la configuración predeterminada para los trabajos y, a continuación, especifique el destino de los resultados en Amazon S3 introduciendo el destino de S3 o elija Browse S3 para seleccionarlos de una lista de buckets de S3 disponibles.

      2. Especifique los permisos de acceso al servicio eligiendo un nombre de rol de servicio existente en la lista desplegable.

   3. En la configuración de Logs, elige una de las siguientes opciones para el almacenamiento de CloudWatch registros en Amazon Logs:

      nota

      La sección de configuración de registros aparece si decide habilitar el registro de consultas.

      1. Selecciona Activar y los registros de consultas relevantes para ti se almacenarán en tu cuenta de Amazon CloudWatch Logs.

         Cada miembro solo puede recibir los registros de las consultas que haya iniciado o que contengan sus datos.

         El miembro que puede recibir los resultados también recibe los registros de todas las consultas que se ejecutan en una colaboración, aunque no se accede a los datos en una consulta.

         En Tipos de registro compatibles, elige entre los tipos de registro que el creador de la colaboración ha decidido admitir:

         En Tipos de registro compatibles, las casillas de verificación Registros de consultas y Registros de trabajos están activadas de forma predeterminada.

         nota

         Tras activar el registro de análisis, el almacenamiento de registros puede tardar unos minutos en configurarse y empezar a recibir registros en Amazon CloudWatch Logs. Durante este breve período, el miembro que puede realizar consultas puede ejecutar consultas que, en realidad, no enviarán registros.

      2. Selecciona Desactivar y los registros de consultas relevantes para ti no se almacenarán en tu cuenta de Amazon CloudWatch Logs.

   4. Si quieres activar las etiquetas de membresía para el recurso de membresía, selecciona Añadir nueva etiqueta y, a continuación, introduce el par clave y valor.

   5. Si usted es el miembro que paga por Query compute, Job compute o ambos, indique su aceptación seleccionando la casilla Acepto pagar los costos de procesamiento en esta colaboración.

      nota

      Debe seleccionar esta casilla de verificación para continuar.

      Para obtener más información sobre cómo se calculan los precios, consulte Precios para AWS Clean Rooms.

      Si es el miembro que paga los costes de cálculo de las consultas, pero no el miembro que puede realizar la consulta, se recomienda configurar un presupuesto AWS Clean Rooms y recibir notificaciones cuando se alcance el presupuesto máximo. AWS Budgets Para obtener más información sobre cómo configurar un presupuesto, consulte Administración de costos con AWS Budgets en la Guía del usuario de AWS Cost Management. Para obtener más información sobre cómo configurar notificaciones, consulte Creación de un tema de Amazon SNS para las notificaciones de presupuesto en la Guía del usuario de AWS Cost Management. Si se ha alcanzado el presupuesto máximo, puede ponerse en contacto con el miembro que puede realizar consultas o abandonar la colaboración. Si abandona la colaboración, no se podrán ejecutar más consultas y, por lo tanto, ya no se le facturarán costos de cómputo de consultas.

   6. Elija Siguiente.

   Se crean tanto la colaboración como su pertenencia a ella.

   Su estado en la colaboración es activo.

   No, I will create a membership later

   1. Elija Siguiente.

      Se crea solo la colaboración.

      Su estado en la colaboración es inactivo.

8. Para el paso 5: revisar y crear, haga lo siguiente:

   1. Revise las selecciones que realizó en los pasos anteriores y edítelas si es necesario.

   2. Elija una de las opciones.

      Si ha elegido...	Entonces seleccione...
      Crear una pertenencia en la colaboración (Sí, unirme y crear pertenencia ahora)	Crear colaboración y pertenencia
      Crear la colaboración y no crear una pertenencia en este momento (No, crearé una pertenencia más tarde)	Crear colaboración