Mengonfigurasi koneksi VPC di konsol Amazon Quick Suite

Prasyarat

• Masuk ke Amazon Quick Suite sebagai admin Amazon Quick Suite untuk menyiapkan koneksi VPC di Amazon Quick Suite. Untuk memverifikasi bahwa Anda adalah administrator Amazon Quick Suite, pilih ikon profil Anda di kanan atas. Jika menu profil Anda berisi opsi Kelola Amazon Quick Suite, maka Anda adalah administrator Amazon Quick Suite. Pastikan peran admin Anda di IAM menyertakan izin berikut. "iam:PassRole"Izin harus diterapkan hanya pada peran eksekusi yang dibuat dalam prosedur di bawah ini.

  • "quicksight:ListVPCConnections"

  • "quicksight:CreateVPCConnection"

  • "quicksight:DescribeVPCConnection"

  • "quicksight:DeleteVPCConnection"

  • "quicksight:UpdateVPCConnection"

  • "ec2:describeSubnets"

  • "ec2:describeVpcs"

  • "ec2:describeSecurityGroups"

  • "iam:ListRoles"

  • "iam:PassRole"

    Contoh berikut menunjukkan kebijakan IAM yang "iam:PassRole" hanya berlaku untuk peran eksekusi.

    JSON

    {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "iam:PassRole"
                ],
                "Resource": "arn:aws:iam::111122223333:role/vpc-role-for-qs"
            }
        ]
    }
    

• Sebelum memulai, pastikan Anda memiliki informasi berikut yang tersedia untuk disalin dan ditempelkan ke Koneksi VPC layar. Untuk informasi selengkapnya, lihat Menemukan informasi untuk terhubung ke VPC.

  • Wilayah AWS— Wilayah AWS Tempat Anda berencana untuk membuat koneksi ke sumber data Anda.

  • ID VPC — ID VPC yang berisi data, subnet, dan grup keamanan yang Anda rencanakan untuk digunakan.

  • Peran eksekusi — Peran IAM yang berisi kebijakan kepercayaan yang memungkinkan Amazon Quick Suite membuat, memperbarui, dan menghapus infrastruktur jaringan di akun Anda. Kebijakan ini diperlukan untuk semua koneksi VPC. Minimal, kebijakan IAM memerlukan EC2 izin Amazon berikut:

    • DescribeSecurityGroups

    • DescribeSubnets

    • CreateNetworkInterface

    • DeleteNetworkInterface

    • ModifyNetworkInterfaceAttribute

    Contoh berikut menunjukkan kebijakan IAM yang dapat Anda tambahkan ke peran IAM yang ada untuk membuat, menghapus, atau memodifikasi koneksi VPC:

    JSON

    {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ec2:CreateNetworkInterface",
                    "ec2:ModifyNetworkInterfaceAttribute",
                    "ec2:DeleteNetworkInterface",
                    "ec2:DescribeSubnets",
                    "ec2:DescribeSecurityGroups"
                ],
                "Resource": "*"
            }
        ]
    }
    

    Setelah Anda menambahkan izin yang diperlukan ke peran IAM, lampirkan kebijakan kepercayaan untuk mengizinkan Amazon Quick Suite mengonfigurasi koneksi VPC ke akun Anda. Contoh berikut menunjukkan kebijakan kepercayaan yang dapat Anda tambahkan ke peran IAM yang ada untuk mengizinkan akses Amazon Quick Suite ke peran tersebut:

    JSON

    {
      "Version":"2012-10-17",		 	 	 
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "quicksight.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }
    

  • Subnet IDs — Subnet yang digunakan antarmuka jaringan Amazon Quick Suite. IDs Setiap koneksi VPC membutuhkan setidaknya dua subnet.

  • Kelompok keamanan IDs — Kelompok keamanan. IDs Setiap koneksi VPC membutuhkan setidaknya satu grup keamanan.