Configuration de la connexion VPC dans la console Amazon Quick Suite

Prérequis

• Connectez-vous à Amazon Quick Suite en tant qu'administrateur Amazon Quick Suite pour configurer une connexion VPC dans Amazon Quick Suite. Pour vérifier que vous êtes un administrateur d'Amazon Quick Suite, choisissez l'icône de votre profil en haut à droite. Si le menu de votre profil contient l'option Gérer Amazon Quick Suite, vous êtes administrateur Amazon Quick Suite. Assurez-vous que votre rôle d’administrateur dans IAM inclut les autorisations suivantes. L’autorisation "iam:PassRole" doit être appliquée uniquement au rôle d’exécution créé dans le cadre des procédures ci-dessous.

  • "quicksight:ListVPCConnections"

  • "quicksight:CreateVPCConnection"

  • "quicksight:DescribeVPCConnection"

  • "quicksight:DeleteVPCConnection"

  • "quicksight:UpdateVPCConnection"

  • "ec2:describeSubnets"

  • "ec2:describeVpcs"

  • "ec2:describeSecurityGroups"

  • "iam:ListRoles"

  • "iam:PassRole"

    L’exemple suivant montre une politique IAM qui applique "iam:PassRole" uniquement au rôle d’exécution.

    JSON

    {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "iam:PassRole"
                ],
                "Resource": "arn:aws:iam::111122223333:role/vpc-role-for-qs"
            }
        ]
    }
    

• Avant de commencer, assurez-vous que vous disposez des informations suivantes pour les copier et les coller dans l’écran Connexion VPC. Pour plus d'informations, consultez la section Recherche d'informations pour vous connecter à un VPC.

  • Région AWS— L' Région AWS endroit où vous prévoyez de créer une connexion à votre source de données.

  • ID de VPC : l’ID de VPC qui contient les données, les sous-réseaux et les groupes de sécurité que vous prévoyez d’utiliser.

  • Rôle d'exécution : rôle IAM contenant une politique de confiance qui permet à Amazon Quick Suite de créer, de mettre à jour et de supprimer l'infrastructure réseau de votre compte. Cette politique est requise pour toutes les connexions VPC. La politique IAM nécessite au minimum les EC2 autorisations Amazon suivantes :

    • DescribeSecurityGroups

    • DescribeSubnets

    • CreateNetworkInterface

    • DeleteNetworkInterface

    • ModifyNetworkInterfaceAttribute

    L’exemple suivant montre une politique IAM que vous pouvez ajouter à un rôle IAM existant pour créer, supprimer ou modifier une connexion VPC :

    JSON

    {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ec2:CreateNetworkInterface",
                    "ec2:ModifyNetworkInterfaceAttribute",
                    "ec2:DeleteNetworkInterface",
                    "ec2:DescribeSubnets",
                    "ec2:DescribeSecurityGroups"
                ],
                "Resource": "*"
            }
        ]
    }
    

    Après avoir ajouté les autorisations nécessaires à un rôle IAM, associez une politique de confiance pour permettre à Amazon Quick Suite de configurer la connexion VPC à votre compte. L'exemple suivant montre une politique de confiance que vous pouvez ajouter à un rôle IAM existant pour autoriser Amazon Quick Suite à accéder à ce rôle :

    JSON

    {
      "Version":"2012-10-17",		 	 	 
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "quicksight.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }
    

  • Sous-réseau IDs : sous-réseaux utilisés par l'interface réseau Amazon Quick Suite. IDs Chaque connexion VPC a besoin d’au moins deux sous-réseaux.

  • Groupe de sécurité IDs : groupe IDs de sécurité. Chaque connexion VPC a besoin d’au moins un groupe de sécurité.