スタジオの詳細設定 - Amazon Nimble Studio
スタジオユーザーロールを設定するAWS IAM アイデンティティセンターAWS KMS 暗号化キーを設定するタグを設定する

サポート終了通知: 2024 年 10 月 22 日、 AWS は Amazon Nimble Studio のサポートを終了します。2024 年 10 月 22 日以降、Nimble Studio コンソールまたは Nimble Studio リソースにアクセスできなくなります。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

スタジオの詳細設定

Nimble Studio のセットアップには、スタジオの詳細設定が含まれます。これらの設定を使用すると、Nimble Studio のセットアップで に加えられたすべての変更を表示したり AWS アカウント、スタジオユーザーロールを設定したり、暗号化キータイプを変更したりできます。スタジオリソースにオプションのタグを追加することもできます。

スタジオユーザーロールを設定する

AWS サービスは、ユーザーに代わってアクションを実行するサービスロールを引き受けることができます。Nimble Studio には、サービスでスタジオ内のリソースに対するアクセス許可をユーザーに付与するためのスタジオユーザーロールが必要です。

AWS Identity and Access Management (IAM) 管理ポリシーをスタジオユーザーロールにアタッチできます。このポリシーにより、ユーザーは特定の Nimble Studio アプリケーションでのジョブの作成など、特定のアクションを実行できます。アプリケーションは管理ポリシーの特定の条件に依存するため、管理ポリシーを使用しないと、アプリケーションが期待どおりに動作しない可能性があります。

スタジオユーザーロールは、セットアップの完了後であればいつでも変更できます。ユーザーロールの詳細については、「IAM ロール」を参照してください。

以下のタブには、2 つの異なるユースケースの説明が含まれています。新しいサービスロールを作成して使用するには、[新しいサービスロール] タブを選択します。既存のサービスロールを使用するには、[既存のサービスロール] タブを選択します。

New service role

新しいサービスロールを作成して使用するには

  1. [新しいサービスロールを作成し使用する] を選択します。

  2. (オプション) サービスユーザーロール名を入力します。

  3. ロールの詳細については、[許可の詳細を表示] を選択します。

Existing service role

既存のサービスロールを使用するには

  1. [既存のサービスロールを使用する] を選択します。

  2. ドロップダウンリストを開いて既存のサービスロールを選択します。

  3. (オプション) ロールの詳細については、[IAM コンソールで表示] を選択してください。

AWS IAM アイデンティティセンター

AWS IAM アイデンティティセンター は、ユーザーとグループを管理するためのクラウドベースのシングルサインオンサービスです。IAM Identity Center をエンタープライズシングルサインオン (SSO) プロバイダーと統合して、ユーザーが会社のアカウントでサインインできるようにすることも可能です。

Nimble Studio では IAM Identity Center がデフォルトで有効になっており、Nimble Studio をセットアップして使用する際に必要となります。詳細については、「 とは AWS IAM アイデンティティセンター」を参照してください。

AWS KMS 暗号化キーを設定する

AWS Key Management Service （AWS KMS) キーは、データの暗号化、復号、再暗号化に使用できる KMS キーのプライマリタイプです。

Nimble Studio には、次の AWS KMS 暗号化キータイプが含まれています。

  • AWS 所有キー AWS 所有キーは、 が AWS のサービス 所有し、複数の で使用するために管理する KMS キーです AWS アカウント。 AWS 所有キーは には存在しませんが AWS アカウント、Nimble Studio は AWS 所有キーを使用してアカウント内のリソースを保護できます。

    を使用するには AWS KMS、キーまたはそのキーポリシーを作成または維持する必要はありません。 AWS 所有キーの使用には料金はかかりません。また、 のクォータにも AWS KMS カウントされません AWS アカウント。

  • カスタマーマネージド AWS KMS キー – カスタマーマネージドキーは、ユーザーが作成、所有、管理する の KMS AWS アカウント キーです。

    ユーザーは、この KMS キーに関する完全なコントロール権を持ちます。カスタマーマネージドキーには、月額料金が発生します。また、無料利用枠 AWS KMS を超えて への API リクエストごとに料金が発生します。 AWS KMS 料金の詳細については、「 AWS Key Management Service の料金」を参照してください。

暗号化キータイプは、セットアップ完了後は変更できません。 AWS KMS および暗号化キータイプの詳細については、 AWS KMS ドキュメントを参照してください。

別の暗号化キータイプを選択するには

  1. Select a different AWS KMS key (advanced) を選択します。

  2. AWS KMS キーを選択するか、Amazon リソース番号 (ARN) を入力します。

  3. AWS KMS キーの作成 を選択します。

タグを設定する

タグは Nimble Studio リソースを整理するためのラベルとして機能します。タグは最大 50 個まで追加でき、リソースの識別、整理、検索、フィルタリングに役立ちます。

各タグは 2 つの部分で構成されます。1 つは Key というタグで、もう 1 つはオプションの Value タグです (例: key: domain と value: anycompanystudio.com)。

タグは、セットアップの完了後であればいつでも追加または削除できます。タグの詳細については、「AWS リソースにタグを付ける」を参照してください。

スタジオリソースにタグを追加するには

  1. 新しいタグを追加を選択します。

  2. タグキーを入力します。

  3. (オプション) Value タグを入力します。