Genera approfondimenti sui z/OS dati Db2 utilizzando Modernizzazione del mainframe AWS Amazon Q in QuickSight

Per creare una policy IAM e un ruolo IAM, segui le istruzioni nella documentazione AWS.

La policy IAM concede l'accesso per creare argomenti sul cluster Amazon MSK e inviare dati a tali argomenti.

Dopo aver creato il ruolo IAM, associa la policy ad esso.

Nota il nome del ruolo IAM. Questo ruolo verrà utilizzato come profilo dell'istanza IAM all'avvio dell' EC2 istanza.

Accedi ad AWS Marketplace e iscriviti ad AWS Mainframe Modernization ‒ Data Replication for IBM z/OS.

Seleziona l'AMI dagli abbonamenti gestiti e scegli Launch new instance.

Fornisci altri dettagli di configurazione, come il nome dell'istanza, il tipo di istanza, la coppia di chiavi, il VPC e le sottoreti. Per ulteriori informazioni, consulta la EC2 documentazione di Amazon.

Nell'elenco a discesa, scegli il gruppo di sicurezza che hai creato in precedenza.

In Dettagli avanzati, profilo dell'istanza IAM, devi selezionare il ruolo che hai creato in precedenza.

Scegliere Launch Instance (Avvia istanza).

Accedi a e apri AWS Management Console la console Amazon MSK all'indirizzo https://console.aws.amazon.com/msk/.

Scegli Create cluster (Crea cluster).

Per il metodo di creazione del cluster, scegli Creazione personalizzata e, per il tipo di cluster, scegli Provisioned.

Fornire un nome per il cluster.

Aggiorna le impostazioni del cluster secondo necessità e mantieni i valori predefiniti per le altre impostazioni.

Nota la < versione di Kafka>. Ti servirà durante la configurazione del client Kafka.

Scegli Next (Successivo).

Scegli lo stesso VPC e le stesse sottoreti che hai usato per l' EC2 istanza Precisly e scegli il gruppo di sicurezza che hai creato in precedenza.

Nella sezione Impostazioni di sicurezza, abilita l'autenticazione basata sui ruoli SASL/SCRAM e IAM. Precisly Connect CDC utilizza SASL/SCRAM (Simple Authentication and Security Layer/ Salted Challenge Response Mechanism) e IAM è necessario per la connessione ad Amazon Redshift.

Scegli Next (Successivo).

Per la revisione, scegli il metodo di consegna dei log di Monitoring and Broker.

Scegli Avanti, quindi scegli Crea il cluster.

Per impostare un segreto in Secrets Manager, segui le istruzioni nella AWS documentazione.

Apri la console Amazon MSK e seleziona il cluster Amazon MSK creato in precedenza.

Scegliere la scheda Properties (Proprietà).

Scegli i segreti associati, scegli i segreti, seleziona la chiave segreta che hai creato, quindi scegli Segreti associati.

Verrà visualizzato un messaggio di successo simile al seguente:

Successfully associated 1 secret for cluster <chosen cluster name>

Scegli il nome del cluster.

Nel riepilogo del cluster, scegli Visualizza le informazioni sul client.

Nota la stringa di connessione all'endpoint privato per il tipo di autenticazione SASL/SCRAM.

Connettiti all' EC2 istanza che hai creato in precedenza e installa gli aggiornamenti più recenti eseguendo il comando seguente:

sudo yum update -y

Installa le librerie Java e Kafka eseguendo il seguente comando:

sudo yum install -y java-11 librdkafka librdkafka-devel

Per creare una cartella denominata kafka in/home/ec2-user, accedete a quella cartella ed eseguite il seguente comando:

mkdir kafka;cd kafka

Scarica la libreria kafka client kafka nella cartella, sostituendola <YOUR MSK VERSION> con la versione di Kafka che hai annotato durante la creazione del cluster Amazon MSK:

wget https://archive.apache.org/dist/kafka//kafka_2.13-<YOUR MSK VERSION>.tgz

Per estrarre il file scaricato, esegui il comando seguente, sostituendo: YOUR MSK VERSION>

tar -xzf kafka_2.13-<YOUR MSK VERSION>.tgz

Per accedere alla kafka libs directory e scaricare il file Java Archive (JAR) di autenticazione Java IAM, esegui i seguenti comandi, sostituendo<YOUR MSK VERSION>:

cd kafka_2.13-<YOUR MSK VERSION>/libs
wget https://github.com/aws/aws-msk-iam-auth/releases/download/v1.1.1/aws-msk-iam-auth-1.1.1-all.jarkafka

Per accedere alla bin directory Kafka e creare il client.properties file, esegui i seguenti comandi:

cd /home/ec2-user/kafka/kafka_2.13-<YOUR MSK VERSION>/bin
cat >client.properties

Aggiorna il client.properties file con i seguenti contenuti:

security.protocol=SASL_SSL
sasl.mechanism=AWS_MSK_IAM
sasl.jaas.config=software.amazon.msk.auth.iam.IAMLoginModule required;
sasl.client.callback.handler.class=software.amazon.msk.auth.iam.IAMClientCallbackHandler

Per creare un argomento Kafka, accedi al contenitore Kafka ed esegui il comando seguente, sostituendolo <kafka broker> con l'endpoint privato del server bootstrap IAM che hai notato durante la creazione del cluster Amazon MSK:

./kafka-topics.sh --bootstrap-server <kafka broker> --command-config client.properties --create --replication-factor 3 —partitions 6 --topic <topic name>

Quando viene visualizzato il messaggio, annota il nome dell'argomentoCreated topic <topic name>.

Per creare con precisione il nome di una cartella e passare a quella cartella, esegui il seguente comando:

mkdir /home/ec2-user/precisely;cd /home/ec2-user/precisely

Per creare due cartelle all'interno di una cartella chiamata scripts con precisione e poi passare alla scripts cartella, esegui il seguente comando: ddls

mkdir scripts;mkdir ddls;cd scripts

Per creare un file denominato sqdata_kafka_producer.conf nella scripts cartella, esegui il seguente comando:

cat >sqdata_kafka_producer.conf

Aggiorna sqdata_kafka_producer.conf il file con il seguente contenuto:

builtin.features=SASL_SCRAM
security.protocol=SASL_SSL
sasl.mechanism=SCRAM-SHA-512
sasl.username=<User Name>
sasl.password=<Password>
metadata.broker.list=<SASL/SCRAM Bootstrap servers>

Crea un script.sqd file nella scripts cartella.

cat >script.sqd

Apply Engine li utilizza script.sqd per elaborare i dati di origine e replicare i dati di origine sulla destinazione. Per un esempio di script Apply Engine, consultate la sezione Informazioni aggiuntive.

Per passare alla ddls cartella e creare un file.ddl per ogni tabella Db2, esegui i seguenti comandi:

cd /home/ec2-user/precisely/ddls
cat >mem_details.ddl
cat >mem_plans.ddl

Per esportare il percorso sqdata di installazione, esegui il comando seguente:

export PATH=$PATH:/usr/sbin:/opt/precisely/di/sqdata/bin

Per passare alla /home/ec2-user directory e generare la chiave ACL di rete, esegui i seguenti comandi:

cd /home/ec2-user
sqdutil keygen --force

Dopo la generazione delle chiavi pubbliche e private, viene visualizzato il seguente messaggio:

SQDUT04I Generating a private key in file /home/ec2-user/.nacl/id_nacl
SQDC017I sqdutil(pid=27344) terminated successfully

Annota la chiave pubblica generata che è memorizzata nella .nacl cartella.

Nella schermata del menu principale di SQData z/OS, scegliete l'opzione 2.

Nella schermata Aggiungi demone alla lista, nel campo Nome demone, inserite un nome per il demone, quindi premete Invio.

Nella schermata del menu principale di SQData z/OS, scegliete l'opzione 3. Verrà visualizzata la schermata di riepilogo di Capture/Publisher.

Scegliete l'opzione per aggiungere un file CAB. Verrà visualizzata la schermata Aggiungi file CAB all'elenco.

Nel campo Nome, inserisci un nome per il file CAB. Per Db2, inserite Type as. D

Premere Invio. Verrà visualizzata la schermata Crea nuovo file CAB di Db2 Capture.

Nel campo ZfS Dir, specificate il punto di montaggio dello storage.

Premere Invio per salvare e continuare.

Nella schermata del menu principale di SQData z/OS, scegliete l'opzione 2.

Entra S vicino al demone che hai creato per vedere i dettagli del demone.

Invio1, quindi premi Invio per modificare il file degli agenti.

Aggiungi i dettagli del file CAB. L'esempio seguente mostra i dettagli di un file CAB denominato. DB2ZTOMSK Usa il tuo ID utente del mainframe invece di. <userid>

ÝDB2ZTOMSK¨
type=capture 
cab=/u/<userid>/sqdata/DB2ZTOMSK.cab

Premere F3.

Invio 2 per modificare il file ACL. Aggiungete il vostro userid al file di acl configurazione come mostrato nell'esempio seguente:

Ýacls¨
prod=admin,<userid>

Premi F3 per salvare e uscire.

In Opzioni, immettereG.

Inserisci la JOB Card, le librerie job e proc e i dettagli Db2 load della biblioteca.

Immettete i dettagli del file ACL di rete e immettete l'opzione 2 per generare il file Job Control Language (JCL) nella libreria di job specificata.

Nella schermata del menu principale di SQData z/OS, scegliete l'opzione 3. Verrà visualizzata la schermata di riepilogo di Capture/Publisher.

Immettete S accanto al file CAB per selezionarlo. Verrà visualizzata la schermata Db2 Capture/Publisher Detail.

In Opzioni, immettete G le opzioni per generare il capture/publisher lavoro.

Immettete la scheda JOB, le librerie di job e procedure e i dettagli della libreria di caricamento Db2.

Per creare il lavoro, scegliete l'opzione 4. Il lavoro viene creato nella libreria dei lavori specificata nella libreria dei lavori.

Controlla il DATACAPTURE flag della tabella Db2 eseguendo la seguente query, cambiando <table name> il nome della tabella Db2:

SELECT DATACAPTURE FROM SYSIBM.SYSTABLES WHERE NAME='<table name>';

Conferma che il risultato sia visualizzato comeDATACAPTURE. Y

In caso DATACAPTURE contrarioY, esegui la seguente query per abilitare CDC sulla tabella Db2, cambiando <table name> il nome della tabella Db2:

ALTER TABLE <table name> DATA CAPTURE CHANGES;

Per connetterti all' EC2 istanza, segui le istruzioni nella AWS documentazione.

Passa alla directory che contiene il script.sqd file:

cd /home/ec2-user/precisely/scripts

Per avviare Apply Engine, eseguite il seguente comando sqdeng start:

sqdeng -s script.sqd --identity=/home/ec2-user/.nacl/id_nacl

L'Apply Engine inizierà ad attendere gli aggiornamenti dal sorgente del mainframe.

Per testare CDC, inserite alcuni record o aggiorna la tabella Db2.

Verifica che il registro di Apply Engine mostri il numero di record acquisiti e scritti nella destinazione.

Per passare alla bin directory del percorso di installazione del client Kafka sull' EC2 istanza, esegui il comando seguente, sostituendolo <Kafka version> con la tua versione:

cd /home/ec2-user/kafka/kafka_2.13-<Kafka version>/bin

Per convalidare il CDC Db2 scritto come messaggi nell'argomento Kafka, esegui il comando seguente, sostituendo <kafka broker> e <Topic Name> con l'argomento creato in precedenza:

./kafka-console-consumer.sh --bootstrap-server <kafka broker>:9098 --topic <Topic Name> --from-beginning --consumer.config client.properties

Verifica che i messaggi corrispondano al numero di record aggiornati nella tabella Db2.

Crea una policy IAM per Amazon Redshift per accedere ad Amazon MSK.

Sostituendo [region] con Amazon MSK, [account-id] con il tuo Account AWS ID e [msk-cluster-name] con il nome del cluster Amazon MSK, esegui il codice seguente: Regione AWS

{"Version": "2012-10-17", "Statement": [{"Sid": "MSKIAMpolicy","Effect": "Allow","Action": ["kafka-cluster:ReadData","kafka-cluster:DescribeTopic","kafka-cluster:Connect"],"Resource": ["arn:aws:kafka:[region]:[account-id]:cluster/[msk-cluster-name]/*","arn:aws:kafka:[region]:[account-id]:topic/[msk-cluster-name]/*"]},{"Effect": "Allow","Action": ["kafka-cluster:AlterGroup","kafka-cluster:DescribeGroup"],"Resource": ["arn:aws:kafka:[region]:[account-id]:group/[msk-cluster-name]/*"]}]}

Puoi trovare il nome del cluster e l'Amazon Resource Name (ARN) sulla console Amazon MSK. Sulla console, scegli Riepilogo del cluster, quindi scegli ARN.

Per creare un ruolo IAM e allegare la policy, segui le istruzioni nella AWS documentazione.

Per collegare il ruolo IAM allo spazio dei nomi Serverless di Amazon Redshift, procedi come segue:

Nel tuo gruppo di sicurezza Amazon Redshift Serverless, crea una regola in entrata con i seguenti dettagli:

Nel tuo gruppo di sicurezza Amazon MSK, crea una regola in entrata con i seguenti dettagli:

Questo modello utilizza la porta per l'autenticazione IAM per la configurazione di Amazon Redshift e Amazon MSK. Per ulteriori informazioni, consulta la AWS documentazione (fase 2).

Attiva il routing VPC avanzato per il gruppo di lavoro Serverless Amazon Redshift. Per ulteriori informazioni, consulta la documentazione relativa ad AWS.

Per autorizzare le connessioni da QuickSight Amazon Redshift, apri la console Amazon Redshift e aggiungi una regola in entrata nel gruppo di sicurezza Amazon Redshift. La regola dovrebbe consentire il traffico verso la porta 5439 (la porta Redshift predefinita) dall'intervallo CIDR in cui è stata configurata. QuickSight Per un elenco dei Regioni AWS relativi indirizzi IP, consulta Supportato per. Regioni AWS QuickSight

Sulla console Amazon Redshift, scegli Gruppo di lavoro, Accesso ai dati, Rete e sicurezza e abilita Accessibile pubblicamente.

Sulla QuickSight console, nel riquadro di navigazione, scegli Datasets.

Nella pagina Set di dati scegli Nuovo set di dati.

Scegli Redshift Manual connect.

Nella finestra Nuova origine dati Redshift, inserisci le informazioni di connessione:

Scegli Convalida connessione. In caso di successo, dovresti vedere un segno di spunta verde, che indica la convalida. Se la convalida fallisce, consulta la sezione Risoluzione dei problemi.

Seleziona Create data source (Crea origine dati).

Per creare l'analisi dei dati del mainframe, segui le istruzioni nella AWS documentazione. Per il set di dati, scegli il set di dati che hai creato.

Nella pagina di analisi scegli Build visual.

Nella finestra Crea argomento per l'analisi, scegli Aggiorna argomento esistente.

Nell'elenco a discesa Seleziona un argomento, scegli l'argomento che hai creato in precedenza.

Scegli Collegamento all'argomento.

Dopo aver collegato l'argomento, scegli Build visual per aprire la finestra Amazon Q Build a Visual.

Nella barra delle istruzioni, scrivi le tue domande di analisi. Le domande di esempio utilizzate per questo modello sono le seguenti:

Dopo aver inserito le domande, scegli Costruisci. Amazon Q in QuickSight crea gli elementi visivi.

Per aggiungere gli elementi visivi alla tua dashboard visiva, scegli AGGIUNGI ALL'ANALISI.

Per creare la storia dei dati, segui le istruzioni nella AWS documentazione.

Per il prompt della storia dei dati, usa quanto segue:

Build a data story about Region with most numbers of members. Also show the member distribution by medical plan, vision plan, dental plan. Recommend how to motivate members to complete immunization. Include 4 points of supporting data for this pattern.

Puoi anche creare un prompt personalizzato per generare storie basate sui dati per altri approfondimenti aziendali.

Scegli Aggiungi elementi visivi e aggiungi gli elementi visivi pertinenti alla storia dei dati. Per questo modello, usa le immagini che hai creato in precedenza.

Seleziona Build (Crea).

Ad esempio, l'output di una storia di dati, vedi Data story output nella sezione Informazioni aggiuntive.