Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Autorizzazione delle connessioni da Amazon QuickSight ai cluster Amazon Redshift
| Si applica a: Enterprise Edition e Standard Edition |
| Destinatari: amministratori di sistema |
Puoi fornire l'accesso ai dati di Amazon Redshift utilizzando tre metodi di autenticazione: propagazione dell'identità affidabile, ruolo IAM run-as o credenziali del database Amazon Redshift.
La propagazione affidabile delle identità è una AWS IAM Identity Center funzionalità che gli amministratori di connected Servizi AWS possono utilizzare per concedere e controllare l'accesso ai dati del servizio. L'accesso a questi dati si basa su attributi utente come le associazioni di gruppo. La configurazione di una propagazione affidabile delle identità richiede la collaborazione tra gli amministratori di connected Servizi AWS e gli amministratori di IAM Identity Center. Per ulteriori informazioni, consulta Prerequisiti e considerazioni.
L'identità di un utente che accede a QuickSight una dashboard viene propagata su Amazon Redshift. In Amazon Redshift, le autorizzazioni granulari relative ai dati vengono applicate ai dati prima che questi vengano presentati all'utente in una QuickSight risorsa. QuickSight gli autori possono anche connettersi alle fonti di dati Amazon Redshift senza inserire una password o un ruolo IAM. Se si utilizza Amazon Redshift Spectrum, tutta la gestione delle autorizzazioni è centralizzata in Amazon Redshift. La propagazione affidabile delle identità è supportata quando QuickSight Amazon Redshift utilizza la stessa istanza organizzativa di IAM Identity Center. La propagazione affidabile delle identità non è attualmente supportata per le seguenti funzionalità.
-
SPICEset di dati
-
SQL personalizzato su fonti di dati
-
Avvisi
-
Rapporti via e-mail
-
Amazon QuickSight Q
-
Esportazioni in formato CSV, Excel e PDF
-
Rilevamento anomalie
Affinché Amazon possa connettersi QuickSight a un'istanza Amazon Redshift, devi creare un nuovo gruppo di sicurezza per quell'istanza. Questo gruppo di sicurezza contiene una regola in entrata che autorizza l'accesso dall'intervallo di indirizzi IP appropriato per i QuickSight server Amazon in esso contenuti. Regione AWS Per ulteriori informazioni sull'autorizzazione delle QuickSight connessioni Amazon, consultaAbilitazione manuale dell'accesso a un cluster Amazon Redshift in un VPC.
L'abilitazione della connessione dai QuickSight server Amazon al cluster è solo uno dei numerosi prerequisiti per la creazione di un set di dati basato su un'origine dati del AWS database. Per ulteriori informazioni sulle autorizzazioni richieste, consulta Creazione di un set di dati da un database.
Argomenti
