Configurazione della connessione VPC nella console QuickSight

Prerequisiti

• Accedi QuickSight come QuickSight amministratore per configurare una connessione VPC. QuickSight Per verificare di essere un QuickSight amministratore, scegli l'icona del tuo profilo in alto a destra. Se il menu del tuo profilo contiene l'opzione Gestisci QuickSight, allora sei un amministratore. QuickSight Assicurati che il tuo ruolo di amministratore in IAM includa le seguenti autorizzazioni. L'autorizzazione "iam:PassRole" deve essere applicata solo al ruolo di esecuzione creato nelle procedure seguenti.

  • "quicksight:ListVPCConnections"

  • "quicksight:CreateVPCConnection"

  • "quicksight:DescribeVPCConnection"

  • "quicksight:DeleteVPCConnection"

  • "quicksight:UpdateVPCConnection"

  • "ec2:describeSubnets"

  • "ec2:describeVpcs"

  • "ec2:describeSecurityGroups"

  • "iam:ListRoles"

  • "iam:PassRole"

    L'esempio seguente mostra una policy IAM che applica "iam:PassRole" solo al ruolo di esecuzione.

    JSON

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "iam:PassRole"
                ],
                "Resource": "arn:aws:iam::111122223333:role/vpc-role-for-qs"
            }
        ]
    }
    

• Prima di iniziare, assicurati di disporre delle seguenti informazioni disponibili per copiare e incollare nella schermata Connessione VPC. Per ulteriori informazioni, consulta Ricerca di informazioni per la connessione a un VPC.

  • Regione AWS— Il Regione AWS luogo in cui prevedi di creare una connessione alla tua fonte di dati.

  • ID VPC: l'ID del VPC che contiene i dati, le sottoreti e i gruppi di sicurezza che si intendono utilizzare.

  • Ruolo di esecuzione: un ruolo IAM che contiene una policy di fiducia che consente di QuickSight creare, aggiornare ed eliminare l'infrastruttura di rete nell'account. Questa policy è necessaria per tutte le connessioni VPC. Come minimo, la policy IAM richiede le seguenti EC2 autorizzazioni Amazon:

    • DescribeSecurityGroups

    • DescribeSubnets

    • CreateNetworkInterface

    • DeleteNetworkInterface

    • ModifyNetworkInterfaceAttribute

    L'esempio seguente mostra una policy IAM che puoi aggiungere a un ruolo IAM esistente per creare, eliminare o modificare una connessione VPC.

    JSON

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ec2:CreateNetworkInterface",
                    "ec2:ModifyNetworkInterfaceAttribute",
                    "ec2:DeleteNetworkInterface",
                    "ec2:DescribeSubnets",
                    "ec2:DescribeSecurityGroups"
                ],
                "Resource": "*"
            }
        ]
    }
    

    Dopo aver aggiunto le autorizzazioni necessarie a un ruolo IAM, allega una policy di fiducia per consentire di QuickSight configurare la connessione VPC al tuo account. L'esempio seguente mostra una policy di fiducia che puoi aggiungere a un ruolo IAM esistente per consentire QuickSight l'accesso al ruolo:

    JSON

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "quicksight.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }
    

  • Subnet IDs: le IDs sottoreti utilizzate dall'interfaccia di QuickSight rete. Ogni connessione VPC richiede almeno due sottoreti.

  • Gruppo di sicurezza IDs: uno dei gruppi IDs di sicurezza. Ogni connessione VPC richiede almeno un gruppo di sicurezza.