Creazione di una collaborazione per domande e lavori

Per creare una collaborazione per domande e lavori

1. Accedi Console di gestione AWS e apri la AWS Clean Roomsconsole con il programma Account AWS che fungerà da creatore della collaborazione.

2. Nel riquadro di navigazione a sinistra, scegli Collaborazioni.

3. Nell'angolo in alto a destra, scegli Crea collaborazione.

4. Per la Fase 1: Definizione della collaborazione, procedi come segue:

   1. Per i dettagli, inserisci il nome e la descrizione della collaborazione.

      Queste informazioni saranno visibili ai membri della collaborazione che sono invitati a partecipare alla collaborazione. Il nome e la descrizione li aiutano a capire a cosa si riferisce la collaborazione.

   2. Per i membri:

      1. Per Membro 1: Inserisci il nome visualizzato del Membro come desideri che appaia per la collaborazione.

         Nota

         Il tuo Account AWS ID viene incluso automaticamente come Account AWSID membro.

      2. Per Membro 2, inserisci il nome visualizzato del membro e l'Account AWSID membro per il membro che desideri invitare alla collaborazione.

         Il nome visualizzato del membro e l'Account AWSID membro saranno visibili a tutti gli invitati alla collaborazione. Dopo aver inserito e salvato i valori per questi campi, non puoi modificarli.

         Nota

         Devi informare il membro della collaborazione che il suo Account AWSID membro e il nome visualizzato del membro saranno visibili a tutti i collaboratori invitati e attivi nella collaborazione.

      3. Se desideri aggiungere un altro membro, scegli Aggiungi un altro membro. Quindi inserisci il nome visualizzato del membro e l'Account AWSID membro per ogni membro che può contribuire con i dati che desideri invitare alla collaborazione.

   3. Se desideri abilitare la registrazione di analisi, seleziona la casella di controllo Abilita registrazione di analisi, quindi scegli i tipi di log supportati.

      • Se desideri ricevere i log generati dalle query SQL, seleziona la casella di controllo Registri dalle query.

      • Se desideri ricevere i log generati dai job utilizzando PySpark, seleziona la casella di controllo Logs from jobs.

   4. Se desideri abilitare il monitoraggio dettagliato, seleziona la casella di controllo Abilita monitoraggio dettagliato.

      L'analista e il pagatore configurato possono scegliere di abilitare le metriche dettagliate al momento della creazione dell'iscrizione. Se abilitata, verranno pubblicate metriche di monitoraggio dettagliate CloudWatch per il monitoraggio operativo delle collaborazioni, comprese le prestazioni delle query e l'utilizzo delle risorse. Queste metriche saranno disponibili per il gestore dell'analisi e per il payor configurato nei rispettivi paesi. Account AWS

      Per ulteriori informazioni sui CloudWatch prezzi, consulta la sezione Prezzi. CloudWatch

   5. In Aree di risultati delle query consentite, seleziona una o più aree a Regioni AWS cui desideri inviare i risultati delle query.

      Per impostazione predefinita, viene selezionata solo la regione corrente (ad esempio N. Virginia us-east-1).

      Importante

      Quando si abilita l'invio dei risultati delle query su più aree geografiche, i risultati possono essere elaborati e archiviati al di fuori della regione di origine.

      Per ulteriori informazioni sulle regioni, consulta Regioni ed endpoint in. Riferimenti generali di AWS

   6. (Facoltativo) Gestisci l'accesso ai tuoi dati con l'approvazione automatica della richiesta di modifica configurando quali impostazioni possono essere modificate automaticamente senza approvazioni manuali per una richiesta di modifica. Per impostazione predefinita, alcune impostazioni possono essere modificate solo inviando una richiesta di modifica che deve essere approvata da tutti i membri prima che possa avere effetto.

      • Concedi le abilità dei membri: scegli le abilità che possono essere concesse ai membri della collaborazione senza l'approvazione manuale. I membri possono sempre fornire dati.

        • Scegli le abilità:

          • Contribute data (sempre abilitato)

          • Ricevi risultati

        • Approva automaticamente i nuovi membri con queste abilità: se consentito, tutti i membri aggiunti con le abilità sopra selezionate entreranno immediatamente a far parte della collaborazione. I membri aggiunti con altre abilità richiederanno comunque l'approvazione manuale per aderire.

      • Abilità che possono essere revocate automaticamente: scegli le abilità che possono essere revocate senza l'approvazione manuale. I membri possono sempre fornire dati.

        • Scegli le abilità:

          • Contribute data (sempre abilitato)

          • Ricevi risultati

      Se scegli questa opzione, puoi tenere traccia di tutte le modifiche alla configurazione della collaborazione tramite la cronologia delle richieste di modifica, disponibile nella scheda Dettagli della pagina dei dettagli della collaborazione.

   7. (Facoltativo) Se desideri abilitare la funzionalità di calcolo crittografico, seleziona la casella di controllo Abilita il calcolo crittografico.

      1. Scegliete i seguenti parametri di copertura crittografica:

         • Consenti colonne plaintext

           Scegli No se hai bisogno di tabelle completamente crittografate.

           Scegli Sì se desideri che cleartext le colonne siano consentite nella tabella crittografata.

           Per essere eseguite SUM o AVG su determinate colonne, le colonne devono essere inseritecleartext.

         • Conserva NULL i valori

           Scegliete No se non desiderate conservare NULL i valori. NULLi valori non verranno visualizzati come NULL in una tabella crittografata.

           Scegli Sì se desideri conservare NULL i valori. NULLi valori verranno visualizzati come NULL in una tabella crittografata.

      2. Scegliete i seguenti parametri di impronta digitale:

         • Consenti duplicati

           Scegli No se non desideri che le voci duplicate siano consentite in una fingerprint colonna.

           Scegli Sì se desideri che le voci duplicate siano consentite in una fingerprint colonna.

         • Consenti JOIN colonne con nomi diversi

           Scegli No se non desideri unire fingerprint colonne con nomi diversi.

           Scegli Sì se desideri unire fingerprint colonne con nomi diversi.

      Per ulteriori informazioni sui parametri di calcolo crittografico, vedereParametri di calcolo crittografico.

      Per ulteriori informazioni su come crittografare i dati per utilizzarli inAWS Clean Rooms, vedere. Preparazione di tabelle di dati crittografate con Cryptographic Computing per Clean Rooms

      Nota

      Verifica attentamente queste configurazioni prima di completare il passaggio successivo. Dopo aver creato la collaborazione, puoi solo modificare il nome, la descrizione e se i log sono archiviati in Amazon CloudWatch Logs.

   8. Se desideri abilitare i tag per la risorsa di collaborazione, scegli Aggiungi nuovo tag e inserisci la coppia Chiave e Valore.

   9. Scegli Next (Successivo).

5. Per la Fase 2: Specificare le abilità dei membri, procedi come segue:

   1. Per l'analisi mediante interrogazioni e lavori, in Tipi di analisi supportati, seleziona la casella di controllo Processi.

      La casella di controllo Queries è selezionata per impostazione predefinita.

      1. Seleziona il membro che può eseguire query e lavori dall'elenco a discesa.

      2. Seleziona il membro che può ricevere i risultati delle analisi dall'elenco a discesa.

         Nota

         Il membro che crea il modello di PySpark analisi deve essere anche il membro che riceve i risultati.

   2. Se utilizzi Clean Rooms ML, per la modellazione ML utilizzando flussi di lavoro appositamente progettati,

      1. (Facoltativo) Seleziona il membro che può ricevere l'output dai modelli addestrati dall'elenco a discesa.

      2. (Facoltativo) Seleziona il membro che può ricevere l'output dall'inferenza del modello dall'elenco a discesa.

   3. Visualizza le abilità dei membri in Risoluzione ID utilizzando. AWS Entity Resolution

   4. Scegli Next (Successivo).

6. Per la fase 3: Configurazione del pagamento,

   1. Per l'analisi utilizzando query e lavori, scegli il membro che pagherà per le domande e i lavori.

      Puoi assegnare al membro che può eseguire query e lavori il ruolo di membro che paga i costi di calcolo delle query e dei lavori.

      È possibile assegnare a un membro diverso il pagamento dei costi di calcolo delle query e dei job.

   2. Per la modellazione ML che utilizza flussi di lavoro creati appositamente, il creatore del modello lookalike configurato è il membro che pagherà per la modellazione per somiglianza.

   3. Per la risoluzione degli ID con AWS Entity Resolution, il creatore della tabella di mappatura degli ID è il membro che pagherà per la tabella di mappatura degli ID.

   4. Scegli Next (Successivo).

7. Per la Fase 4: Configurazione dell'iscrizione, scegli una delle seguenti opzioni:

   Yes, join by creating membership now

   1. Per le impostazioni predefinite dei risultati, per le impostazioni dei risultati di Query, se sei il membro che può ricevere risultati,

      1. Scegli la casella di controllo Imposta le impostazioni predefinite per le interrogazioni. Per la destinazione dei risultati in Amazon S3, inserisci la destinazione Amazon S3 o scegli Browse S3 per selezionare un bucket S3.

      2. Per il formato dei risultati della query, scegli CSV o PARQUET.

      3. (Solo Spark) Per i file dei risultati, scegliete Multiplo o Singolo.

      4. (Facoltativo) Per l'accesso al servizio, se desideri inviare query che richiedono fino a 24 ore alla destinazione S3, seleziona la casella di controllo Aggiungi un ruolo di servizio per supportare le query che richiedono fino a 24 ore per essere completate.

         Le domande di grandi dimensioni che richiedono fino a 24 ore per essere completate verranno recapitate alla tua destinazione S3.

         Se non selezioni la casella di controllo, solo le domande che vengono completate entro 12 ore verranno inviate alla tua sede S3.

      5. Specificate le autorizzazioni di accesso al servizio selezionando Crea e utilizza un nuovo ruolo di servizio o Usa un ruolo di servizio esistente.

         Se scegli di...	Quindi...
         Crea e usa un nuovo ruolo di servizio	AWS Clean Roomscrea un ruolo di servizio con la politica richiesta per questa tabella. Il nome del ruolo di servizio predefinito è cleanrooms-result-receiver-<timestamp> È necessario disporre delle autorizzazioni per creare ruoli e allegare politiche.
         Utilizza un ruolo di servizio esistente	Scegli il nome di un ruolo di servizio esistente dall'elenco a discesa. L'elenco dei ruoli viene visualizzato se si dispone delle autorizzazioni per elencare i ruoli. Se non disponi delle autorizzazioni per elencare i ruoli, puoi inserire l'Amazon Resource Name (ARN) del ruolo che desideri utilizzare. Visualizza il ruolo del servizio scegliendo il link esterno View in IAM. Se non ci sono ruoli di servizio esistenti, l'opzione Usa un ruolo di servizio esistente non è disponibile. Per impostazione predefinita, AWS Clean Rooms non tenta di aggiornare la politica esistente sui ruoli per aggiungere le autorizzazioni necessarie.

         Nota

         • AWS Clean Roomsrichiede le autorizzazioni per eseguire interrogazioni in base alle regole di analisi. Per ulteriori informazioni sulle autorizzazioni perAWS Clean Rooms, vedere. AWSpolitiche gestite per AWS Clean Rooms

         • Se il ruolo non dispone di autorizzazioni sufficienti perAWS Clean Rooms, riceverai un messaggio di errore che indica che il ruolo non dispone di autorizzazioni sufficienti per. AWS Clean Rooms La politica del ruolo deve essere aggiunta prima di procedere.

         • Se non riesci a modificare la politica del ruolo, ricevi un messaggio di errore che indica che non AWS Clean Rooms riesci a trovare la politica per il ruolo di servizio.

   2. Per i risultati di Job,

      Ad esempio: s3://bucket/prefix

      1. Scegli la casella di controllo Imposta impostazioni predefinite per i lavori, quindi specifica la destinazione dei risultati in Amazon S3 inserendo la destinazione S3 o scegli Browse S3 per selezionare da un elenco di bucket S3 disponibili.

      2. Specificate le autorizzazioni di accesso al servizio scegliendo il nome del ruolo di servizio esistente dall'elenco a discesa.

   3. Per le impostazioni dei log, scegli una delle seguenti opzioni per l'archiviazione dei log in Amazon CloudWatch Logs:

      Nota

      La sezione delle impostazioni dei log viene visualizzata se hai scelto di abilitare la registrazione delle query.

      1. Scegli Attiva e i log delle query pertinenti verranno archiviati nel tuo account Amazon CloudWatch Logs.

         Ogni membro può ricevere solo i log delle domande che ha avviato o che contengono i propri dati.

         Il membro che può ricevere risultati riceve anche i registri di tutte le query eseguite in collaborazione, anche se non si accede ai dati in una query.

         In Tipi di log supportati, scegli tra i tipi di log che il creatore della collaborazione ha scelto di supportare:

         In Tipi di log supportati, le caselle di controllo Query logs e Job logs sono attivate per impostazione predefinita.

         Nota

         Dopo aver attivato la registrazione di Analysis, possono essere necessari alcuni minuti per configurare l'archiviazione dei log e iniziare a ricevere i log in Amazon CloudWatch Logs. Durante questo breve periodo, il membro che può eseguire query potrebbe eseguire query che in realtà non inviano log.

      2. Scegli Disattiva e i log delle query che ti riguardano non verranno archiviati nel tuo account Amazon CloudWatch Logs.

   4. Se desideri abilitare i tag di iscrizione per la risorsa dedicata all'iscrizione, scegli Aggiungi nuovo tag e inserisci la coppia Chiave e Valore.

   5. Se sei il socio che paga per Query compute, Job compute o entrambi, indica la tua accettazione selezionando la casella di controllo Accetto di pagare i costi di calcolo in questa collaborazione.

      Nota

      È necessario selezionare questa casella di controllo per procedere.

      Per ulteriori informazioni su come vengono calcolati i prezzi, consultaPrezzi per AWS Clean Rooms.

      Se sei il socio che paga i costi di elaborazione delle query ma non sei il socio che può eseguire le query, ti consigliamo di Budget AWS utilizzare l'opzione per configurare un budget AWS Clean Rooms e ricevere notifiche una volta raggiunto il budget massimo. Per ulteriori informazioni sulla configurazione di un budget, consulta Gestire i costi con Budget AWS nella Guida per l'AWS Cost Managementutente. Per ulteriori informazioni sulla configurazione delle notifiche, consulta l'argomento Creazione di un Amazon SNS per le notifiche sul budget nella Guida per l'AWS Cost Managementutente. Se è stato raggiunto il budget massimo, puoi contattare il membro che può eseguire domande o abbandonare la collaborazione. Se lasci la collaborazione, non sarà più consentita l'esecuzione di query e pertanto non ti verranno più addebitati i costi di elaborazione delle query.

   6. Scegli Next (Successivo).

   Vengono create sia la collaborazione che l'iscrizione.

   Il tuo status nella collaborazione è attivo.

   No, I will create a membership later

   1. Scegli Next (Successivo).

      Viene creata solo la collaborazione.

      Il tuo status nella collaborazione è inattivo.

8. Per il passaggio 5: revisione e creazione, procedi come segue:

   1. Rivedi le selezioni effettuate per i passaggi precedenti e modificale se necessario.

   2. Scegliete una delle opzioni.

      Se hai scelto di...	Allora scegli...
      Crea un abbonamento con la collaborazione (Sì, iscriviti creando un abbonamento ora)	Crea collaborazione e appartenenza
      Crea la collaborazione e non creare un'iscrizione in questo momento (No, creerò un'iscrizione in un secondo momento)	Crea collaborazione