Crear una colaboración para consultas

Para crear una colaboración para consultas

1. Inicia sesión en la AWS Clean Rooms consola Consola de administración de AWS y ábrela con la Cuenta de AWS que funcionará como creador de la colaboración.

2. En el panel de navegación izquierdo, elija Colaboraciones.

3. En la esquina superior derecha, elija Crear colaboración.

4. En Paso 1: Definir la colaboración, haga lo siguiente:

   1. En Detalles, introduzca el Nombre y la Descripción de la colaboración.

      Esta información estará visible para los miembros de la colaboración que estén invitados a participar en la colaboración. La información de Nombre y Descripción les ayudará a entender a qué se refiere la colaboración.

   2. En Miembros:

      1. En Miembro 1: usted, introduzca su Nombre de miembro para mostrar tal y como desee que aparezca en la colaboración.

         nota

         Tu Cuenta de AWS ID se incluye automáticamente en el Cuenta de AWS ID de miembro.

      2. En el caso del miembro 2, introduzca el nombre visible y el Cuenta de AWS ID de miembro del miembro al que desee invitar a la colaboración.

         El Nombre del miembro para mostrar y el ID de Cuenta de AWS del miembro estarán visibles para todos los invitados a participar en la colaboración. Una vez ingresados y guardados los valores de estos campos, no se podrán editar.

         nota

         Debe informar al miembro de la colaboración de que la información de los campos ID de Cuenta de AWS del miembro y Nombre del miembro para mostrar estará visible para todos los colaboradores activos de la colaboración.

      3. Si desea añadir otro miembro, elija Añadir otro miembro. A continuación, introduzca el nombre de usuario y el Cuenta de AWS ID de miembro de cada miembro que pueda aportar los datos que desee invitar a la colaboración.

   3. Si desea habilitar el registro de análisis, seleccione la casilla Habilitar el registro de análisis.

      1. Seleccione la casilla Registrar a partir de consultas en los tipos de registro admitidos.

         Recibirás los registros generados a partir de consultas SQL en tu cuenta de Amazon CloudWatch Logs.

   4. Si desea activar la supervisión detallada, seleccione la casilla Habilitar la supervisión detallada.

      El responsable del análisis y el pagador configurado pueden optar por habilitar las métricas detalladas al crear su membresía. Cuando esté habilitada, se publicarán métricas de monitoreo detalladas CloudWatch para el monitoreo operativo de las colaboraciones, incluido el rendimiento de las consultas y la utilización de los recursos. Estas métricas estarán disponibles para el responsable del análisis y el pagador configurado en sus respectivos Cuenta de AWS sistemas.

      Para obtener más información sobre CloudWatch los precios, consulte CloudWatch Precios.

   5. En Regiones de resultados de consultas permitidas, selecciona uno o varios Regiones de AWS lugares a los que quieras enviar los resultados de las consultas.

      De forma predeterminada, solo se selecciona la región actual (como North Virginia us-east-1).

      importante

      Si habilita la entrega de resultados de consultas entre regiones, es posible que sus resultados se procesen y almacenen fuera de la región de origen.

      Para obtener más información sobre las regiones, consulte Regiones y puntos finales en la. Referencia general de AWS

   6. (Opcional) Gestione el acceso a sus datos con la aprobación automática de las solicitudes de cambio configurando qué ajustes se pueden cambiar automáticamente sin necesidad de aprobaciones manuales para una solicitud de cambio. De forma predeterminada, algunos ajustes solo se pueden cambiar mediante el envío de una solicitud de cambio que debe ser aprobada por todos los miembros antes de que entre en vigor.

      • Otorgue habilidades a los miembros: elija las habilidades que se pueden otorgar a los miembros de la colaboración sin aprobación manual. Los miembros siempre pueden aportar datos.

        • Elige habilidades:

          • Aportar datos (siempre activado)

          • Recibir resultados

        • Aprueba automáticamente a los nuevos miembros con estas habilidades: si está permitido, cualquier miembro que se añada con las habilidades seleccionadas anteriormente se unirá a la colaboración al instante. Los miembros a los que se añadan otras habilidades seguirán necesitando la aprobación manual para unirse.

      • Habilidades que se pueden revocar automáticamente: elige las habilidades que se pueden revocar sin aprobación manual. Los miembros siempre pueden aportar datos.

        • Elige habilidades:

          • Aportar datos (siempre activado)

          • Recibir resultados

      Si elige esta opción, puede realizar un seguimiento de todas las modificaciones en la configuración de la colaboración a través del historial de solicitudes de cambio, que se encuentra en la pestaña Detalles de la página de detalles de la colaboración.

   7. (Opcional) Si desea habilitar la capacidad de computación criptográfica, seleccione la casilla Habilitar la computación criptográfica.

      1. Elija los siguientes parámetros de cobertura criptográfica:

         • Permitir columnas plaintext

           Elija No si necesita tablas totalmente cifradas.

           Elija Sí si desea permitir las columnas cleartext en la tabla cifrada.

           Para ejecutar SUM o AVG en columnas específicas, las columnas deben estar en cleartext.

         • Conservar valores NULL

           Elija No si no desea conservar los valores NULL. Los valores NULL no aparecerán como NULL en una tabla cifrada.

           Elija Sí si desea conservar los valores NULL. Los valores NULL aparecerán como NULL en una tabla cifrada.

      2. Elija los siguientes parámetros de toma de huellas digitales:

         • Permitir duplicados

           Elija No si no desea permitir las entradas duplicadas en una columna fingerprint.

           Elija Sí si desea permitir las entradas duplicadas en una columna fingerprint.

         • Permitir JOIN de columnas con nombres diferentes

           Seleccione No si no desea combinar las columnas fingerprint con nombres diferentes.

           Elija Sí si desea combinar las columnas fingerprint con nombres diferentes.

      Para obtener más información acerca de los parámetros de computación criptográfica, consulte Parámetros de computación criptográfica.

      Para obtener más información sobre cómo cifrar los datos para utilizarlos en AWS Clean Rooms, consulte. Preparar tablas de datos cifrados con computación criptográfica para Clean Rooms

      nota

      Compruebe estas configuraciones detenidamente antes de completar el siguiente paso. Tras crear la colaboración, solo podrá editar el nombre y la descripción de la colaboración y si los registros se almacenan en Amazon CloudWatch Logs.

   8. Si desea habilitar la opción de Etiquetas para el recurso de colaboración, seleccione Añadir nueva etiqueta y, a continuación, introduzca el par de Clave y Valor.

   9. Elija Siguiente.

5. En el paso 2: especifique las capacidades de los miembros; en el caso de Análisis mediante consultas y trabajos, en la sección Tipos de análisis compatibles, deje la casilla Consultas seleccionada y tome las medidas recomendadas en función de su objetivo.

   Su objetivo	Acción recomendada
   Consultar los datos de la colaboración y recibir los resultados	Elíjase a usted mismo como miembro que puede Ejecutar las consultas. Elija uno de los miembros que pueden recibir los resultados de los análisis de la lista desplegable.
   Consultar los datos de la colaboración y designar a un miembro distinto para recibir los resultados	Elíjase a usted mismo como miembro que puede Ejecutar las consultas. Seleccione el miembro que puede recibir los resultados de los análisis en la lista desplegable.
   Recibir los resultados de la consulta en la colaboración y designar a un miembro distinto para consultar los datos	Seleccione el miembro que puede Ejecutar las consultas en la lista desplegable. Elija uno de los miembros que pueden recibir los resultados de los análisis de la lista desplegable.
   Crear y administrar la colaboración, designar a un miembro distinto para consultar los datos y designar a un miembro distinto para recibir los resultados	Seleccione el miembro que puede Ejecutar las consultas en la lista desplegable. Seleccione el miembro que puede recibir los resultados de los análisis en la lista desplegable.

   1. Si utiliza Clean Rooms ML, para modelar el aprendizaje automático mediante flujos de trabajo diseñados específicamente,

      1. (Opcional) Seleccione en la lista desplegable el miembro que puede recibir resultados de modelos entrenados.

      2. (Opcional) Seleccione el miembro que puede recibir los resultados de la inferencia del modelo en la lista desplegable.

   2. Vea las habilidades de los miembros en la sección Resolución de ID utilizando. AWS Entity Resolution

   3. Elija Siguiente.

6. Para el paso 3: configurar el pago, en el caso del análisis mediante consultas, realice una de las siguientes acciones en función de su objetivo.

   Su objetivo	Acción recomendada
   Designar al miembro que puede Ejecutar las consultas como miembro que paga los costos de computación de las consultas	En el caso de Análisis mediante consultas, elija el miembro que pagará por las consultas para que sea el mismo que el miembro que puede ejecutar consultas. Elija Siguiente.
   Designar a otro miembro que pague los costos de computación de las consultas	En el caso de Analysis mediante consultas, elija usted mismo como el miembro que pagará por las consultas. Elija Siguiente.

   En el caso del modelado de aprendizaje automático mediante flujos de trabajo diseñados específicamente, el creador del modelo similar configurado es el miembro que pagará por el modelado similar.

   En el caso de la resolución de ID AWS Entity Resolution, el creador de la tabla de mapeo de ID es el miembro que pagará por la tabla de mapeo de ID.

7. Para el paso 4: configurar la membresía, elige una de las siguientes opciones:

   Yes, join by creating membership now

   1. Para la configuración de resultados predeterminada, para la configuración de resultados de consultas, si usted es el miembro que puede recibir los resultados,

      1. Para el destino de los resultados en Amazon S3, introduzca el destino de Amazon S3 o elija Browse S3 para seleccionar un bucket de S3.

      2. Como Formato de los resultados de la consulta, elija CSV o PARQUET.

      3. (Solo Spark) Para los archivos de resultados, elija Múltiple o Único.

      4. (Opcional) Para acceder al servicio, si desea enviar consultas que tarden hasta 24 horas en llegar a su destino de S3, active la casilla Añadir una función de servicio para atender las consultas que tarden hasta 24 horas en completarse.

         Las consultas de gran tamaño que tarden hasta 24 horas en completarse se enviarán a su destino de S3.

         Si no selecciona la casilla de verificación, solo las consultas que se completen en un plazo de 12 horas se enviarán a su ubicación de S3.

      5. Especifique los permisos de Acceso a servicios seleccionando Crear y usar un nuevo rol de servicio o Usar un rol de servicio existente.

         Si eliges...	Entonces...
         Crear y usar un nuevo rol de servicio	AWS Clean Rooms crea un rol de servicio con la política requerida para esta tabla. El Nombre del rol de servicio predeterminado es cleanrooms-result-receiver-<timestamp> Debe tener permisos para crear roles y adjuntar políticas.
         Usar un rol de servicio existente	Seleccione un Nombre de rol de servicio existente en la lista desplegable. Si tiene permisos de listas de roles, se mostrará la lista de roles. Si no tiene permisos de listas de roles, puede ingresar el nombre de recurso de Amazon (ARN) del rol que desea usar. Consulte el rol de servicio mediante la elección del enlace externo Ver en IAM. Si no hay ningún rol de servicio existente, la opción Usar un rol de servicio existente no estará disponible. De forma predeterminada, AWS Clean Rooms no intenta actualizar la política de roles existente para añadir los permisos necesarios.

         nota

         • AWS Clean Rooms requiere permisos para realizar consultas de acuerdo con las reglas de análisis. Para obtener más información sobre los permisos para AWS Clean Rooms, consulteAWS políticas gestionadas para AWS Clean Rooms.

         • Si el rol no tiene permisos suficientes AWS Clean Rooms, recibirá un mensaje de error que indica que el rol no tiene permisos suficientes AWS Clean Rooms. Debe agregar la política de rol antes de continuar.

         • Si no puede modificar la política de roles, recibirá un mensaje de error que indica que no ha AWS Clean Rooms podido encontrar la política para el rol de servicio.

   2. En la configuración de Logs, elige una de las siguientes opciones para el almacenamiento de CloudWatch registros en Amazon Logs:

      nota

      La sección de configuración de registros aparece si decide habilitar el registro de consultas.

      1. Selecciona Activar y los registros de consultas relevantes para ti se almacenarán en tu cuenta de Amazon CloudWatch Logs.

         Cada miembro solo puede recibir los registros de las consultas que haya iniciado o que contengan sus datos.

         El miembro que puede recibir los resultados también recibe los registros de todas las consultas que se ejecutan en una colaboración, aunque no se accede a los datos en una consulta.

         En Tipos de registro admitidos, la casilla de verificación Query logs está activada de forma predeterminada.

         nota

         Tras activar el registro de consultas, el almacenamiento de registros puede tardar unos minutos en configurarse y empezar a recibir registros en Amazon CloudWatch Logs. Durante este breve período, el miembro que puede realizar consultas puede ejecutar consultas que, en realidad, no enviarán registros.

      2. Selecciona Desactivar y los registros de consultas relevantes para ti no se almacenarán en tu cuenta de Amazon CloudWatch Logs.

   3. Si desea habilitar la opción de Etiquetas para el recurso de pertenencia, seleccione Añadir nueva etiqueta y, a continuación, introduzca el par de Clave y Valor.

   4. Si usted es el miembro que paga por Query Compute, indique su aceptación marcando la casilla Acepto pagar los costos de procesamiento de esta colaboración.

      nota

      Debe seleccionar esta casilla de verificación para continuar.

      Para obtener más información sobre cómo se calculan los precios, consulte Precios para AWS Clean Rooms.

      Si es el miembro que paga los costes de cálculo de las consultas, pero no el miembro que puede realizar la consulta, se recomienda configurar un presupuesto AWS Clean Rooms y recibir notificaciones cuando se alcance el presupuesto máximo. AWS Budgets Para obtener más información sobre cómo configurar un presupuesto, consulte Administración de costos con AWS Budgets en la Guía del usuario de AWS Cost Management . Para obtener más información sobre cómo configurar notificaciones, consulte Creación de un tema de Amazon SNS para las notificaciones de presupuesto en la Guía del usuario de AWS Cost Management . Si se ha alcanzado el presupuesto máximo, puede ponerse en contacto con el miembro que puede realizar consultas o abandonar la colaboración. Si abandona la colaboración, no se podrán ejecutar más consultas y, por lo tanto, ya no se le facturarán costos de cómputo de consultas.

   5. Elija Siguiente.

   Se crean tanto la colaboración como su pertenencia a ella.

   Su estado en la colaboración es activo.

   No, I will create a membership later

   1. Elija Siguiente.

      Se crea solo la colaboración.

      Su estado en la colaboración es inactivo.

8. Para el paso 5: revisar y crear, haga lo siguiente:

   1. Revise las selecciones que realizó en los pasos anteriores y edítelas si es necesario.

   2. Elija una de las opciones.

      Si ha elegido...	Entonces seleccione...
      Crear una pertenencia en la colaboración (Sí, unirme y crear pertenencia ahora)	Crear colaboración y pertenencia
      Crear la colaboración y no crear una pertenencia en este momento (No, crearé una pertenencia más tarde)	Crear colaboración