

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Progetti di AWS servizio DataZone personalizzati Amazon
<a name="working-with-custom-blueprint"></a>

In Amazon DataZone, i blueprint di AWS servizio personalizzati ti consentono di ottimizzare l'utilizzo delle risorse e i costi configurando Amazon DataZone per utilizzare i ruoli e i AWS servizi di AWS Identity and Access Management (IAM) esistenti che hai già configurato nella tua organizzazione. 

Un modello con cui viene creato un DataZone ambiente Amazon definisce quali strumenti e servizi i membri del progetto a cui appartiene l'ambiente possono utilizzare mentre lavorano con le risorse nel DataZone catalogo Amazon. Nell'attuale versione di Amazon DataZone, sono presenti i seguenti progetti integrati:
+ Blueprint Data Lake
+ Progetto di data warehouse
+  SageMaker Progetto Amazon

Con i blueprint di AWS servizio DataZone personalizzati di Amazon, puoi creare ambienti e progetti personalizzati per tutti AWS i servizi attualmente utilizzati nella tua organizzazione. Con i blueprint personalizzati, puoi includere Amazon DataZone nelle tue pipeline di dati esistenti configurandolo per utilizzare i ruoli IAM esistenti per migliorare la governance durante la configurazione dell'infrastruttura e collaborare su iniziative aziendali. 

**Importante**  
Con Amazon DataZone Custom AWS Service Prints, puoi migrare il tuo SageMaker dominio Amazon esistente in Amazon DataZone. Grazie a questa funzionalità, gli amministratori possono ora configurare DataZone progetti Amazon importando gli utenti autorizzati, le configurazioni di sicurezza e le politiche esistenti dai domini Amazon. SageMaker Per ulteriori informazioni, consulta [Configurare SageMaker Assets (](https://docs.aws.amazon.com/sagemaker/latest/dg/sm-assets-set-up.html)guida per amministratori).

**Topics**
+ [

# Abilita un blueprint AWS di servizio personalizzato
](enable-custom-blueprint.md)
+ [

# Crea un ambiente utilizzando un blueprint di servizio personalizzato AWS
](create-custom-environment.md)
+ [

# Crea azioni in un ambiente AWS di servizio personalizzato
](configure-custom-environment-actions.md)
+ [

# Aggiungi membri del progetto a un ambiente AWS di servizio personalizzato
](add-project-members-to-custom-environment.md)
+ [

# Configura una fonte di dati in un ambiente AWS di servizio
](configure-data-source-in-custom-environment.md)
+ [

# Configura un obiettivo di sottoscrizione in un ambiente AWS di servizio
](configure-subscription-target-in-custom-environment.md)

# Abilita un blueprint AWS di servizio personalizzato
<a name="enable-custom-blueprint"></a>

Completa la procedura seguente per abilitare un blueprint AWS di servizio personalizzato nel tuo dominio. 

1. Accedi alla Console di AWS gestione e apri la console di DataZone gestione Amazon all'indirizzo [https://console.aws.amazon.com/datazone.](https://console.aws.amazon.com/datazone)

1. Scegli **Visualizza domini** e scegli il dominio in cui desideri abilitare un blueprint di servizio personalizzato. AWS 

1. **Scegli la scheda **Blueprint, quindi scegli il blueprint** del **AWS servizio** dall'elenco dei blueprint disponibili, quindi scegli Abilita.**

# Crea un ambiente utilizzando un blueprint di servizio personalizzato AWS
<a name="create-custom-environment"></a>

Completare la procedura seguente per creare un ambiente utilizzando un blueprint di AWS servizio personalizzato.

1. Accedi alla Console di AWS gestione e apri la console di DataZone gestione Amazon all'indirizzo [https://console.aws.amazon.com/datazone.](https://console.aws.amazon.com/datazone)

1. Scegli **Visualizza domini** e scegli il dominio in cui è abilitato il tuo blueprint di AWS servizio personalizzato.

1. **Scegli la scheda **Blueprints**, quindi scegli il blueprint del **AWS servizio** abilitato e quindi scegli Crea ambiente.**

1. **Nella pagina **Crea ambiente**, specifica quanto segue e quindi scegli Crea ambiente:**
   + **Nome**: specifica il nome dell'ambiente.
   + **Descrizione**: specificare la descrizione dell'ambiente.
   + **Progetto**: specifica un progetto proprietario nuovo o esistente per l'ambiente. I progetti consentono a gruppi di utenti di scoprire, pubblicare, abbonarsi e utilizzare risorse in Amazon DataZone. Questo ambiente sarà disponibile per tutti i membri del progetto specificato. Tutti gli ambienti sono di proprietà di progetti i cui utenti hanno accesso all'ambiente.
   + **Ruolo ambientale**: specifica un ruolo IAM esistente che garantirà ad Amazon DataZone l'accesso ai AWS servizi e alle risorse esistenti, come Amazon S3 e AWS Glue, in questo ambiente. 
**Nota**  
Amazon DataZone non ti fornisce questo ruolo. Devi disporre di un ruolo IAM esistente con autorizzazioni per i AWS servizi e le risorse esistenti che desideri abilitare in questo ambiente.  
Assicurati che questo ruolo IAM disponga delle autorizzazioni minime richieste, in altre parole, che sia limitato per fornire l'accesso solo ai AWS servizi e alle risorse che desideri abilitare in questo ambiente.  
Puoi utilizzare il AWS Policy Generator per creare una policy che soddisfi i tuoi requisiti e collegarla al ruolo IAM personalizzato che desideri utilizzare.  
Assicurati che il ruolo inizi con il `AmazonDataZone` rispetto delle convenzioni. Questo non è obbligatorio, ma consigliato. Se l'amministratore IAM utilizza la `AmazonDataZoneFullAccess` policy, devi seguire questa convenzione perché esiste una convalida del pass role check.  
Quando crei il tuo ruolo personalizzato, assicurati che si fidi della sua politica `datazone.amazonaws.com` di fiducia:  

****  

     ```
     {
         "Version":"2012-10-17",		 	 	 
         "Statement": [
             {
                 "Effect": "Allow",
                 "Principal": {
                     "Service": [
                         "datazone.amazonaws.com"
                     ]
                 },
                 "Action": [
                     "sts:AssumeRole",
                     "sts:TagSession"
                 ]
             }
         ]
     }
     ```
   + **AWS regione**: specifica una AWS regione in cui desideri creare questo ambiente.

# Crea azioni in un ambiente AWS di servizio personalizzato
<a name="configure-custom-environment-actions"></a>

Completare la procedura seguente per creare azioni in un ambiente AWS di servizio personalizzato. Creando azioni in un ambiente di AWS servizio personalizzato, aggiungi link diretti al portale DataZone dati di Amazon allo strumento di analisi disponibile in questo ambiente.

1. Accedi alla Console di AWS gestione e apri la console di DataZone gestione Amazon all'indirizzo [https://console.aws.amazon.com/datazone.](https://console.aws.amazon.com/datazone)

1. Scegli **Visualizza domini** e scegli il dominio in cui è abilitato il tuo blueprint di AWS servizio personalizzato.

1. Scegli la scheda **Blueprints**, quindi scegli il blueprint del **AWS servizio** abilitato e quindi scegli l'ambiente di AWS servizio in cui desideri aggiungere azioni.

1. Nella pagina dei collegamenti alla AWS console, scegli i link (azioni) dalle sezioni ** AWS Link popolari o Collegamenti** **personalizzati per abilitare AWS i collegamenti diretti** ai tuoi bucket Amazon S3, ai gruppi di lavoro Amazon Athena, ai lavori AWS Glue o a qualsiasi altra risorsa di console AWS personalizzata da questo ambiente tramite il portale dati Amazon. DataZone 

1. Se accedi a questo ambiente nel portale dati utilizzando il **link Portale dati** nella sezione **Riepilogo** di questo ambiente, puoi vedere i link diretti che hai aggiunto nella sezione **Strumenti di analisi**.

# Aggiungi membri del progetto a un ambiente AWS di servizio personalizzato
<a name="add-project-members-to-custom-environment"></a>

Completare la procedura seguente per aggiungere membri del progetto a un ambiente AWS di servizio. 

1. Accedi alla Console di AWS gestione e apri la console di DataZone gestione Amazon all'indirizzo [https://console.aws.amazon.com/datazone.](https://console.aws.amazon.com/datazone)

1. Scegli la scheda **Progetti**, quindi scegli il progetto all'interno di un ambiente AWS di servizio a cui desideri aggiungere membri.

1. Scegli **Aggiungi** e quindi, nella pagina **Aggiungi membri**, trova e aggiungi i membri **degli utenti IAM, degli utenti** **SSO** o dei gruppi **SSO**. **Specificate un ruolo di progetto assegnato a un **proprietario**, un **collaboratore, un **consumatore**, uno steward o** **un visualizzatore**.** Quando hai finito di trovare e aggiungere membri, scegli **Aggiungi** membri.

# Configura una fonte di dati in un ambiente AWS di servizio
<a name="configure-data-source-in-custom-environment"></a>

Completare la procedura seguente per configurare un'origine dati in un ambiente AWS di servizio. 

1. Accedi alla Console di AWS gestione e apri la console di DataZone gestione Amazon all'indirizzo [https://console.aws.amazon.com/datazone.](https://console.aws.amazon.com/datazone)

1. Scegli la scheda **Blueprints**, quindi scegli il blueprint di servizio personalizzato. AWS 

1. In **Ambienti creati**, scegli l'ambiente AWS di servizio in cui desideri configurare un'origine dati.

1. Scegli la scheda **Origini dati**, scegli **Aggiungi**, specifica quanto segue e quindi scegli **Aggiungi**.
   + **Nome: nome** della fonte di dati.
   + **Risorsa**: scegli AWS Glue o Amazon Redshift.
     + Per AWS Glue, specifica il database delle risorse.
     + Per Amazon Redshift, scegli **Cluster** o **Serverless**, quindi specifica **le credenziali Redshift**, tra cui un AWS segreto nuovo o esistente, un cluster o un gruppo di lavoro serverless che desideri utilizzare durante la creazione degli ambienti, il database che desideri utilizzare durante la creazione degli ambienti e lo schema all'interno del database specificato. 
   + **Autorizzazioni**: specifica un ruolo di gestione degli accessi che fornisca ad Amazon DataZone l'autorizzazione a importare e gestire l'accesso alle tabelle in AWS Lake Formation (per AWS Glue) o che DataZone fornisca ad Amazon l'autorizzazione a importare e gestire l'accesso alle tabelle in Amazon Redshift.
   + **Utilizzo per il consumo di dati**: in Amazon DataZone, i membri del progetto possono utilizzare i dati attraverso obiettivi di abbonamento che Amazon DataZone utilizza per consentire l'accesso ai dati per i quali ti sei abbonato nei tuoi progetti. Specificate se aggiungere questa fonte di dati anche come destinazione di sottoscrizione.

# Configura un obiettivo di sottoscrizione in un ambiente AWS di servizio
<a name="configure-subscription-target-in-custom-environment"></a>

Completare la procedura seguente per configurare un obiettivo di sottoscrizione in un ambiente AWS di servizio. 

1. Accedi alla Console di AWS gestione e apri la console di DataZone gestione Amazon all'indirizzo [https://console.aws.amazon.com/datazone.](https://console.aws.amazon.com/datazone)

1. Scegli la scheda **Blueprints**, quindi scegli il blueprint del servizio. AWS 

1. In **Ambienti creati**, scegli l'ambiente AWS di servizio in cui desideri configurare un obiettivo di sottoscrizione.

1. Scegli la scheda **Obiettivi di abbonamento**, scegli **Aggiungi**, specifica quanto segue e quindi scegli **Aggiungi**.
   + **Nome: nome** del destinatario dell'abbonamento.
   + **Risorsa**: scegli AWS Glue o Amazon Redshift.
     + Per AWS Glue, specifica il database delle risorse.
     + Per Amazon Redshift, scegli **Cluster** o **Serverless**, quindi specifica **le credenziali Redshift**, tra cui un AWS segreto nuovo o esistente, un cluster o un gruppo di lavoro serverless che desideri utilizzare durante la creazione degli ambienti, il database che desideri utilizzare durante la creazione degli ambienti e lo schema all'interno del database specificato. 
   + **Autorizzazioni**: specifica un ruolo di gestione degli accessi che fornisca ad Amazon DataZone l'autorizzazione a importare e gestire l'accesso alle tabelle in AWS Lake Formation (per AWS Glue) o che DataZone fornisca ad Amazon l'autorizzazione a importare e gestire l'accesso alle tabelle in Amazon Redshift.
   + **Utilizzo per il consumo di dati**: in Amazon DataZone, puoi pubblicare dati nel catalogo dati tramite un'origine dati che consente l'inserimento di metadati. Specificate se aggiungere anche questo target di sottoscrizione come fonte di dati.