Cuentas asociadas en Amazon DataZone

1. Inicie sesión en la consola AWS de administración y abra la consola de DataZone administración de Amazon en https://console.aws.amazon.com/datazone.

2. Seleccione Ver dominios y elija el nombre del dominio de la lista. El nombre es un hipervínculo.

3. Desplácese hacia abajo hasta la pestaña Cuentas asociadas y elija Solicitar asociación.

4. Introduzca IDs las cuentas que desee solicitar la asociación. Cuando esté satisfecho con la lista de cuentas IDs, elija Solicitar asociación.

5. En Política de RAM, especifique la política de RAM para la asociación de cuentas. Puedes elegir AWSRAMPermissionDataZonePortalReadWrite qué permitirá que las cuentas asociadas ejecuten Amazon DataZone APIs y accedan al portal de datos o puedes elegir AWSRAMPermissionDataZoneDefault qué permite que las cuentas asociadas solo ejecuten Amazon DataZone APIs y no proporcionen acceso al portal de datos. DataZone A continuación, Amazon crea un recurso compartido en AWS Resource Access Manager en nombre de su cuenta, con los ID de cuenta introducidos como principales.

6. Debe notificar al propietario de las otras AWS cuentas para que acepte su solicitud. Las invitaciones vencen después de siete (7) días.

1. Inicie sesión en la consola AWS de administración y abra la consola de KMS en. https://console.aws.amazon.com/kms/

2. Si desea ver las claves de la cuenta que usted crea y administra, elija en el panel de navegación, Claves administradas por el cliente.

3. Si desea ver las claves de la cuenta que usted crea y administra, elija en el panel de navegación, Claves administradas por el cliente.

4. En la lista de claves KMS, elija el alias o ID de clave de la clave KMS que desea examinar.

5. Para permitir o impedir que AWS las cuentas externas usen la clave KMS, utilice los controles de la sección Otras AWS cuentas de la página. Las entidades principales de IAM de estas cuentas (con los permisos de KMS adecuados) pueden usar la clave KMS en operaciones criptográficas, como cifrar, descifrar, volver a cifrar y generar claves de datos.

1. Inicie sesión en la consola AWS de administración y abra la consola de DataZone administración de Amazon en https://console.aws.amazon.com/datazone.

2. Elija Ver solicitudes y seleccione el dominio que lo invita de la lista. El estado de la invitación debe ser Solicitado. Seleccione Revisar solicitud.

3. Elija si desea habilitar los esquemas predeterminados del entorno del lago de datos o del almacenamiento de datos. Para ello, seleccione una de las casillas, ambas o ninguna. Podrá hacerlo más adelante.

   • El esquema del entorno del lago de datos permite a los usuarios del dominio crear y administrar recursos de AWS Glue, Amazon S3 y Amazon Athena para publicarlos y consumirlos desde un lago de datos.

   • El esquema del entorno del almacenamiento de datos permite a los usuarios del dominio crear y administrar recursos de Amazon Redshift para publicarlos y consumirlos desde un almacenamiento de datos.

4. Si elige seleccionar uno o ambos esquemas de entorno predeterminados, configure los siguientes permisos y recursos.

   • La función Gestionar el acceso (IAM) proporciona permisos a Amazon DataZone para permitir a los usuarios del dominio ingerir y gestionar el acceso a las tablas, como AWS Glue y Amazon Redshift. Puede elegir que Amazon DataZone cree y utilice un nuevo rol de IAM, o puede elegir uno de los roles de IAM existentes.

   • La función IAM de aprovisionamiento proporciona permisos DataZone a Amazon para que los usuarios del dominio puedan crear y configurar recursos del entorno, como las bases de datos de AWS Glue. Puede elegir que Amazon DataZone cree y utilice un nuevo rol de IAM, o puede elegir uno de los roles de IAM existentes.

   • El depósito de Amazon S3 para Data Lake es el depósito o la ruta que DataZone utilizará Amazon cuando los usuarios del dominio almacenen datos de data lake. Puedes usar el bucket predeterminado seleccionado por Amazon DataZone o elegir tu propia ruta de Amazon S3 existente introduciendo su cadena de ruta. Si seleccionas tu propia ruta de Amazon S3, tendrás que actualizar las políticas de IAM para conceder a Amazon DataZone los permisos necesarios para usarla.

5. Cuando le parezcan correctas las configuraciones, haga clic en Aceptar y configurar asociación.

1. Inicie sesión en la consola AWS de administración y abra la consola de DataZone administración de Amazon en https://console.aws.amazon.com/datazone.

2. Abra el panel de navegación izquierdo y elija Dominios asociados.

3. Elija el dominio para el que desea habilitar un esquema de entorno.

4. En la lista de planos, elija el DefaultDataLakeplano DefaultDataWarehouse SageMaker, Amazon o Custom AWS Service.

   nota

   Si está habilitando el esquema de AWS servicio personalizado, no necesita especificar una función de administración del acceso. Los permisos y el mecanismo de autorización del modelo de AWS servicio personalizado se gestionan al crear entornos mediante este esquema. Para obtener más información, consulte Creación de un entorno mediante un esquema de servicios de AWS personalizado.

5. En la página de detalles del esquema elegido, seleccione Habilitar en esta cuenta.

6. En la página Permisos y recursos, especifique lo siguiente:

   • Si estás habilitando el DefaultDataLakeblueprint, para la función Glue Manage Access, especifica una función de servicio nueva o existente que DataZone autorice a Amazon a ingerir y gestionar el acceso a las tablas de AWS Glue and AWS Lake Formation.

   • Si está habilitando el DefaultDataWarehouseblueprint, para la función Administrar acceso de Redshift, especifique una función de servicio nueva o existente que autorice a DataZone Amazon a ingerir y administrar el acceso a datos compartidos, tablas y vistas en Amazon Redshift.

   • Si está habilitando el SageMaker blueprint de Amazon, en la función SageMaker Administrar acceso, especifique una función de servicio nueva o existente que conceda DataZone permisos a Amazon para publicar SageMaker datos de Amazon en el catálogo. También otorga DataZone permisos a Amazon para conceder o revocar el acceso a los activos SageMaker publicados por Amazon en el catálogo.

     importante

     Al activar el SageMaker blueprint de Amazon, Amazon DataZone comprueba si las siguientes funciones de IAM para Amazon DataZone existen en la cuenta corriente y la región. Si estos roles no existen, Amazon los crea DataZone automáticamente.

     • AmazonDataZoneGlueAccess- <region>- <domainId>

     • AmazonDataZoneRedshiftAccess- <region>- <domainId>

   • En la función de aprovisionamiento, especifique una función de servicio nueva o existente que DataZone autorice a Amazon a crear y configurar los recursos del entorno utilizando AWS CloudFormation la cuenta y la región del entorno.

   • Si está habilitando el SageMaker blueprint de Amazon, para el bucket de Amazon S3 para la fuente de datos SageMaker -Glue, especifique un bucket de Amazon S3 que vayan a utilizar todos los SageMaker entornos de la AWS cuenta. El prefijo del bucket que especifique debe ser uno de los siguientes:

     • amazon-datazone*

     • datazone-sagemaker*

     • sagemaker-datazone*

     • DataZone-Sagemaker*

     • Sagemaker- * DataZone

     • DataZone-SageMaker*

     • SageMaker-DataZone*

7. Elija Habilitar esquema.

Especifique la gestión de proyectos en modo activado DefaultDataLake o plano DefaultDataWarehouse

1. Ve a la DataZone consola de Amazon en https://console.aws.amazon.com/datazone e inicia sesión con las credenciales de tu cuenta.

2. Abra el panel de navegación izquierdo y seleccione Dominios asociados y, a continuación, elija el dominio al que desea añadir proyectos de gestión.

3. Selecciona la pestaña Planos y, a continuación, elige nuestro plano. DefaultDataLake DefaultDataWareshouse

4. De forma predeterminada, todos los proyectos del dominio pueden usar el DefaultDataWareshouse plano DefaultDataLake o plano de la cuenta para crear perfiles de entorno. Sin embargo, puede restringirlo asignando la administración de proyectos al esquema. Para agregar proyectos de gestión, elija Seleccionar proyecto de gestión y, a continuación, elija los proyectos que desee añadir como proyectos de gestión en el menú desplegable y, a continuación, seleccione Seleccionar proyecto(s) de gestión.

Añadir conjuntos de parámetros al esquema DefaultDataWarehouse

1. Ve a la DataZone consola de Amazon en https://console.aws.amazon.com/datazone e inicia sesión con las credenciales de tu cuenta.

2. Abra el panel de navegación izquierdo y seleccione Dominios asociados y, a continuación, elija el dominio al que desea añadir los conjuntos de proyectos.

3. Selecciona la pestaña Blueprints y, a continuación, elige el DefaultDataWareshouse blueprint para abrir la página de detalles del blueprint.

4. En la pestaña Conjuntos de parámetros de la página de detalles del esquema, elija Crear conjunto de parámetros.

   • Proporcione un Nombre para el conjunto de parámetros.

   • Si lo desea, facilite una descripción para el conjunto de parámetros.

   • Seleccione una región

   • Seleccione un clúster de Amazon Redshift o Amazon Redshift sin servidor.

   • Seleccione el ARN AWS secreto que contiene las credenciales del clúster de Amazon Redshift seleccionado o del grupo de trabajo Amazon Redshift Serverless. El AWS secreto debe estar etiquetado con la AmazonDataZoneDomain : [Domain_ID] etiqueta para que pueda usarse dentro de un conjunto de parámetros.

     • Si no tienes un AWS secreto existente, también puedes crear uno nuevo seleccionando Crear nuevo AWS secreto. Esto abre un cuadro de diálogo en el que podrá proporcionar el nombre del secreto, el nombre de usuario y la contraseña. Cuando eliges Create New AWS Secret, Amazon DataZone crea un nuevo secreto en el servicio AWS Secrets Manager y se asegura de que el secreto esté etiquetado con el dominio en el que intentas crear el conjunto de parámetros.

   • Seleccione un clúster de Amazon Redshift o un grupo de trabajo de Amazon Redshift sin servidor.

   • Introduzca el nombre de la base de datos del clúster de Amazon Redshift o del grupo de trabajo de Amazon Redshift sin servidor seleccionado.

   • Elija Crear conjunto de parámetros.

Añadir conjuntos de parámetros al SageMaker blueprint de Amazon

1. Ve a la DataZone consola de Amazon en https://console.aws.amazon.com/datazone e inicia sesión con las credenciales de tu cuenta.

2. Elija Ver dominios y, a continuación, elija el dominio que contiene el esquema habilitado en el que desea agregar el conjunto de parámetros.

3. Selecciona la pestaña Blueprints y, a continuación, elige el SageMaker blueprint de Amazon para abrir la página de detalles del blueprint.

4. En la pestaña Conjuntos de parámetros de la página de detalles del esquema, elija Crear conjunto de parámetros y, a continuación, especifique lo siguiente:

   • Proporcione un Nombre para el conjunto de parámetros.

   • Si lo desea, facilite una Descripción para el conjunto de parámetros.

   • Especifica el tipo de autenticación SageMaker del dominio de Amazon. Puede elegir IAM o IAM Identity Center (SSO).

   • Especifique una AWS región.

   • Especifique una clave AWS KMS para el cifrado de datos. Puede elegir una clave que ya exista o crear una nueva.

   • En Parámetros del entorno, especifique lo siguiente:

     • ID de VPC: el ID que utilizas para la VPC del entorno de Amazon. SageMaker Puede especificar una VPC que ya exista o crear una nueva.

     • Subredes: una o más IDs para un rango de direcciones IP para recursos específicos dentro de la VPC.

     • Acceso a la red: elija VPC solo o Internet público solo.

     • Grupo de seguridad: el grupo de seguridad que se debe usar al configurar la VPC y las subredes.

   • En Parámetros de origen de datos, elija una de las siguientes opciones:

     • AWS Glue únicamente

     • AWS Glue + Amazon Redshift Serverless. Si elige esta opción, debe especificar lo siguiente:

       • Especifique el AWS ARN secreto que contiene las credenciales del clúster de Amazon Redshift seleccionado. El AWS secreto debe estar etiquetado con la AmazonDataZoneDomain : [Domain_ID] etiqueta para que pueda usarse dentro de un conjunto de parámetros.

         Si no tienes un AWS secreto existente, también puedes crear uno nuevo seleccionando Crear nuevo AWS secreto. Esto abre un cuadro de diálogo en el que podrá proporcionar el nombre del secreto, el nombre de usuario y la contraseña. Cuando eliges Create New AWS Secret, Amazon DataZone crea un nuevo secreto en el servicio AWS Secrets Manager y se asegura de que el secreto esté etiquetado con el dominio en el que intentas crear el conjunto de parámetros.

       • Especifique el grupo de trabajo de Amazon Redshift que desee utilizar al crear entornos.

       • Especifique el nombre de la base de datos (dentro del grupo de trabajo que elija) que desee utilizar al crear entornos.

     • AWS Solo Glue + Amazon Redshift Cluster

       • Especifique el AWS ARN secreto que contiene las credenciales del clúster de Amazon Redshift seleccionado. El AWS secreto debe estar etiquetado con la AmazonDataZoneDomain : [Domain_ID] etiqueta para que pueda usarse dentro de un conjunto de parámetros.

         Si no tienes un AWS secreto existente, también puedes crear uno nuevo seleccionando Crear nuevo AWS secreto. Esto abre un cuadro de diálogo en el que podrá proporcionar el nombre del secreto, el nombre de usuario y la contraseña. Cuando eliges Create New AWS Secret, Amazon DataZone crea un nuevo secreto en el servicio AWS Secrets Manager y se asegura de que el secreto esté etiquetado con el dominio en el que intentas crear el conjunto de parámetros.

       • Especifique el clúster de Amazon Redshift que desea utilizar al crear entornos.

       • Especifique el nombre de la base de datos (dentro del clúster que elija) que desee utilizar al crear entornos.

5. Elija Crear conjunto de parámetros.