Configuración de la conexión de VPC en la consola de Amazon Quick Suite

Requisitos previos

• Inicie sesión en Amazon Quick Suite como administrador de Amazon Quick Suite para configurar una conexión de VPC en Amazon Quick Suite. Para comprobar que eres administrador de Amazon Quick Suite, selecciona el icono de tu perfil en la esquina superior derecha. Si el menú de tu perfil contiene la opción Administrar Amazon Quick Suite, significa que eres administrador de Amazon Quick Suite. Asegúrese de que su rol de administrador en IAM incluya los siguientes permisos. El permiso "iam:PassRole" solo debe aplicarse al rol de puesta en marcha que se crea en los procedimientos siguientes.

  • "quicksight:ListVPCConnections"

  • "quicksight:CreateVPCConnection"

  • "quicksight:DescribeVPCConnection"

  • "quicksight:DeleteVPCConnection"

  • "quicksight:UpdateVPCConnection"

  • "ec2:describeSubnets"

  • "ec2:describeVpcs"

  • "ec2:describeSecurityGroups"

  • "iam:ListRoles"

  • "iam:PassRole"

    En el siguiente ejemplo se muestra una política de IAM que aplica "iam:PassRole" únicamente al rol de puesta en marcha.

    JSON

    {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "iam:PassRole"
                ],
                "Resource": "arn:aws:iam::111122223333:role/vpc-role-for-qs"
            }
        ]
    }
    

• Antes de comenzar, debe asegurarse de tener disponible la siguiente información para copiar y pegar en la pantalla Conexión con VPC. Para obtener más información, consulte Búsqueda de información para conectarse a una VPC.

  • Región de AWS— El Región de AWS lugar donde planea crear una conexión a su fuente de datos.

  • ID de la VPC: el ID de la VPC que contiene los datos, las subredes y los grupos de seguridad que planea usar.

  • Función de ejecución: función de IAM que contiene una política de confianza que permite a Amazon Quick Suite crear, actualizar y eliminar la infraestructura de red de su cuenta. Esta política es necesaria para todas las conexiones VPC. Como mínimo, la política de IAM necesita los siguientes EC2 permisos de Amazon:

    • DescribeSecurityGroups

    • DescribeSubnets

    • CreateNetworkInterface

    • DeleteNetworkInterface

    • ModifyNetworkInterfaceAttribute

    El siguiente ejemplo muestra una política de IAM que puede agregar a un rol de IAM existente para crear, eliminar o modificar una conexión VPC:

    JSON

    {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ec2:CreateNetworkInterface",
                    "ec2:ModifyNetworkInterfaceAttribute",
                    "ec2:DeleteNetworkInterface",
                    "ec2:DescribeSubnets",
                    "ec2:DescribeSecurityGroups"
                ],
                "Resource": "*"
            }
        ]
    }
    

    Tras añadir los permisos necesarios a un rol de IAM, adjunte una política de confianza que permita a Amazon Quick Suite configurar la conexión de VPC a su cuenta. El siguiente ejemplo muestra una política de confianza que puede añadir a un rol de IAM existente para permitir que Amazon Quick Suite acceda al rol:

    JSON

    {
      "Version":"2012-10-17",		 	 	 
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "quicksight.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }
    

  • Subred IDs: IDs la subred que utiliza la interfaz de red de Amazon Quick Suite. Cada conexión VPC necesita dos subredes como mínimo.

  • Grupo de seguridad IDs: el IDs de los grupos de seguridad. Cada conexión VPC necesita al menos un grupo de seguridad.