Amazon DataZone の組み込みブループリント

Amazon DataZone ドメインで組み込みブループリントを有効にする

1. https://console.aws.amazon.com/datazone で Amazon DataZone コンソールに移動し、アカウントの認証情報を使用してサインインします。

2. [ドメインを表示] を選択し、1 つ以上の組み込みブループリントを有効にするドメインを選択します。

3. ドメインの詳細ページで、[ブループリント] タブに移動します。

4. [ブループリント] リストから、DefaultDataLake または DefaultDataWarehouse、あるいは Amazon SageMaker ブループリントのいずれかを選択します。

5. 選択したブループリントの詳細ページで、[このアカウントで有効にする] を選択します。

6. [許可とリソース] ページで、以下を指定します。

   • DefaultDataLake ブループリントを有効にする場合は、 Glue 管理アクセスロールで、 Glue と AWS Lake Formation のテーブルへのアクセスを取り込んで管理するための Amazon DataZone AWS 認可を付与する新規または既存のサービスロールを指定します。

   • DefaultDataWarehouse ブループリントを有効にする場合は、Redshift 管理アクセスロールに、Amazon Redshift のデータ共有、テーブル、ビューへのアクセスを取り込んで管理するための許可を Amazon DataZone に付与する新規または既存のサービスロールを指定します。

   • Amazon SageMaker ブループリントを有効にする場合は、SageMaker 管理アクセスロールに、Amazon SageMaker データをカタログに公開するためのアクセス許可を Amazon DataZone に付与する新規または既存のサービスロールを指定します。また、カタログ内で Amazon SageMaker によって公開されたアセットへのアクセスの付与やアクセスの取り消しを行うためのアクセス許可も Amazon DataZone に付与します。

     重要

     Amazon SageMaker ブループリントを有効にすると、Amazon DataZone では、Amazon DataZone の次の IAM ロールが現在のアカウントとリージョンに存在するかどうかの確認が行われます。これらのロールが存在しない場合、Amazon DataZone で自動的に作成されます。

     • AmazonDataZoneGlueAccess-<region>-<domainId>

     • AmazonDataZoneRedshiftAccess-<region>-<domainId>

   • プロビジョニングロールには、環境アカウントとリージョンで AWS CloudFormation を使用して環境リソースを作成および設定する権限を Amazon DataZone に付与する新規または既存のサービスロールを指定します。

   • Amazon SageMaker ブループリントを有効にする場合は、SageMaker-Glue データソースの Amazon S3 バケットに、 AWS アカウント内のすべての SageMaker 環境で使用する Amazon S3 バケットを指定します。 SageMaker 指定するバケットプレフィックスは、次のいずれかである必要があります。

     • amazon-datazone*

     • datazone-sagemaker*

     • sagemaker-datazone*

     • DataZone-Sagemaker*

     • Sagemaker-DataZone*

     • DataZone-SageMaker*

     • SageMaker-DataZone*

7. [ブループリントを有効にする] を選択します。

有効なブループリントで管理プロジェクトを指定する

1. https://console.aws.amazon.com/datazone で Amazon DataZone コンソールに移動し、アカウントの認証情報を使用してサインインします。

2. [ドメインを表示] を選択し、選択したブループリントの管理プロジェクトを追加するドメインを選択します。

3. [ブループリント] タブを選択し、使用するブループリントを選択します。

4. デフォルトでは、ドメイン内のすべてのプロジェクトで、アカウントの DefaultDataLake、DefaultDataWareshouse、または Amazon SageMaker のブループリントを使用して環境プロファイルを作成できます。ただし、管理プロジェクトをブループリントに割り当てると、これを制限できます。管理プロジェクトを追加するには、[管理プロジェクトを選択] を選択し、ドロップダウンメニューから管理プロジェクトとして追加するプロジェクトを選択して、[管理プロジェクトを選択] を選択します。

DefaultDataWarehouse ブループリントへのパラメータセットの追加する

1. https://console.aws.amazon.com/datazone で Amazon DataZone コンソールに移動し、アカウントの認証情報を使用してサインインします。

2. [ドメインを表示] を選択し、パラメータセットを追加するドメインを選択します。

3. [ブループリント] タブを選択し、DefaultDataWareshouse ブループリントを選択してブループリントの詳細ページを開きます。

4. ブループリントの詳細ページの[パラメータセット] タブで、[パラメータセットを作成] を選択します。

   • パラメータセットの [名前] を指定します。

   • 必要に応じて、パラメータセットの説明を入力します。

   • リージョンの選択

   • Amazon Redshift クラスターまたは Amazon Redshift Serverless のどちらかを選択します。

   • 選択した Amazon Redshift クラスターまたは Amazon Redshift Serverless ワークグループの認証情報を保持する AWS シークレット ARN を選択します。パラメータセット内で使用するためには、 AWS シークレットに AmazonDataZoneDomain : [Domain_ID] タグを付ける必要があります。

     • 既存の AWS シークレットがない場合は、Create New AWS Secret を選択して新しいシークレットを作成することもできます。その場合はダイアログボックスが開き、そこでシークレットの名前、ユーザー名、パスワードを指定できます。新しい AWS シークレットの作成を選択すると、Amazon DataZone は AWS Secrets Manager サービスに新しいシークレットを作成し、パラメータセットを作成しようとしているドメインでシークレットにタグが付けられていることを確認します。

   • 上記のステップで Amazon Redshift クラスターを選択した場合は、ドロップダウンからクラスターを選択します。上記のステップで Amazon Redshift ワークグループを選択した場合は、ドロップダウンからワークグループを選択します。

   • 選択した Amazon Redshift クラスターまたは Amazon Redshift Serverless ワークグループ内のデータベースの名前を入力します。

   • [パラメータセットを作成] を選択します。

Amazon SageMaker ブループリントへのパラメータセットの追加

1. https://console.aws.amazon.com/datazone で Amazon DataZone コンソールに移動し、アカウントの認証情報を使用してサインインします。

2. [ドメインを表示] を選択し、パラメータセットを追加する有効なブループリントを含むドメインを選択します。

3. [ブループリント] タブを選択し、Amazon SageMaker ブループリントを選択してブループリントの詳細ページを開きます。

4. ブループリントの詳細ページの [パラメータセット] タブで、[パラメータセットを作成] を選択し、以下を指定します。

   • パラメータセットの [名前] を指定します。

   • 必要に応じて、パラメータセットの [説明] を入力します。

   • Amazon SageMaker ドメインの許可タイプを指定します。IAM または IAM アイデンティティセンター (SSO) のどちらかを選択できます。

   • AWS リージョンを指定します。

   • データ暗号化用の AWS KMS キーを指定します。既存のキーを選択することも、新しいキーを作成することもできます。

   • [環境パラメータ] で以下を指定します。

     • [VPC ID] - Amazon SageMaker 環境の VPC に使用している ID。既存の VPC を使用することも、新しい VPC を作成することもできます。

     • [サブネット] - VPC 内の特定のリソースに対する IP アドレスの範囲を示す 1 つ以上の ID。

     • [ネットワークアクセス] - [VPC のみ] か [パブリックインターネットのみ] のどちらかを選択します。

     • [セキュリティグループ] - VPC とサブネットを設定するときに使用するセキュリティグループ。

   • [データソースパラメータ] で次のどちらかを選択します。

     • AWS Glue のみ

     • AWS Glue + Amazon Redshift Serverless。このオプションを選択する場合は、以下を指定する必要があります。

       • 選択した Amazon Redshift クラスターの認証情報を保持する AWS シークレット ARN を指定します。パラメータセット内で使用するためには、 AWS シークレットに AmazonDataZoneDomain : [Domain_ID] タグを付ける必要があります。

         既存の AWS シークレットがない場合は、Create New Secret を選択して新しい AWS シークレットを作成することもできます。その場合はダイアログボックスが開き、そこでシークレットの名前、ユーザー名、パスワードを指定できます。新しい AWS シークレットの作成を選択すると、Amazon DataZone は AWS Secrets Manager サービスに新しいシークレットを作成し、パラメータセットを作成しようとしているドメインにシークレットがタグ付けされていることを確認します。

       • 環境の作成時に使用する Amazon Redshift ワークグループを指定します。

       • 環境の作成時に使用する (選択したワークグループ内にある) データベースの名前を指定します。

     • AWS Glue のみ + Amazon Redshift クラスター

       • 選択した Amazon Redshift クラスターの認証情報を保持する AWS シークレット ARN を指定します。パラメータセット内で使用するためには、 AWS シークレットに AmazonDataZoneDomain : [Domain_ID] タグを付ける必要があります。

         既存の AWS シークレットがない場合は、Create New Secret を選択して新しい AWS シークレットを作成することもできます。その場合はダイアログボックスが開き、そこでシークレットの名前、ユーザー名、パスワードを指定できます。新しい AWS シークレットの作成を選択すると、Amazon DataZone は AWS Secrets Manager サービスに新しいシークレットを作成し、パラメータセットを作成しようとしているドメインにシークレットがタグ付けされていることを確認します。

       • 環境の作成時に使用する Amazon Redshift クラスターを指定します。

       • 環境の作成時に使用する (選択したクラスター内にある) データベースの名前を指定します。

5. [パラメータセットを作成] を選択します。

1. https://console.aws.amazon.com/datazone で Amazon DataZone コンソールに移動し、アカウントの認証情報を使用してサインインします。

2. [ドメインを表示] を選択し、有効な SageMaker ブループリントを含むドメインを選択します。

3. [信頼されたサービス]、Amazon SageMaker、[有効化] の順に選択します。