Amazon Quick Suite コンソールでの VPC 接続の設定

前提条件

• Amazon Quick Suite 管理者として Amazon Quick Suite にサインインして、Amazon Quick Suite で VPC 接続を設定します。Amazon Quick Suite 管理者であることを確認するには、右上のプロファイルアイコンを選択します。プロファイルメニューに「Amazon Quick Suite の管理」オプションが含まれている場合は、Amazon Quick Suite 管理者です。IAM の管理者ロールに次のアクセス許可が含まれていることを確認します。"iam:PassRole" アクセス許可は、以下の手順で作成した実行ロールにのみ適用する必要があります。

  • "quicksight:ListVPCConnections"

  • "quicksight:CreateVPCConnection"

  • "quicksight:DescribeVPCConnection"

  • "quicksight:DeleteVPCConnection"

  • "quicksight:UpdateVPCConnection"

  • "ec2:describeSubnets"

  • "ec2:describeVpcs"

  • "ec2:describeSecurityGroups"

  • "iam:ListRoles"

  • "iam:PassRole"

    次の例では、"iam:PassRole" を実行ロールにのみ適用する IAM ポリシーを示します。

    JSON

    {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "iam:PassRole"
                ],
                "Resource": "arn:aws:iam::111122223333:role/vpc-role-for-qs"
            }
        ]
    }
    

• 開始する前に、次の情報をコピーして [VPC Connection (VPC 接続)] 画面に貼り付ける必要があります。詳細については、「VPC に接続するための情報の検索」を参照してください。

  • AWS リージョン – データソースへの接続を作成する予定の AWS リージョン 。

  • VPC ID – 使用する予定のデータ、サブネット、セキュリティグループが含まれている VPC の ID

  • 実行ロール – Amazon Quick Suite がアカウント内のネットワークインフラストラクチャを作成、更新、削除できるようにする信頼ポリシーを含む IAM ロール。このポリシーはすべての VPC 接続に必要です。少なくとも、IAM ポリシーには次の Amazon EC2 許可が必要です。

    • DescribeSecurityGroups

    • DescribeSubnets

    • CreateNetworkInterface

    • DeleteNetworkInterface

    • ModifyNetworkInterfaceAttribute

    次の例は、VPC 接続を作成、削除、または変更するために既存の IAM ロールに追加できる IAM ポリシーを示しています。

    JSON

    {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ec2:CreateNetworkInterface",
                    "ec2:ModifyNetworkInterfaceAttribute",
                    "ec2:DeleteNetworkInterface",
                    "ec2:DescribeSubnets",
                    "ec2:DescribeSecurityGroups"
                ],
                "Resource": "*"
            }
        ]
    }
    

    IAM ロールに必要なアクセス許可を追加したら、信頼ポリシーをアタッチして、Amazon Quick Suite がアカウントへの VPC 接続を設定できるようにします。次の例は、Amazon Quick Suite にロールへのアクセスを許可するために既存の IAM ロールに追加できる信頼ポリシーを示しています。

    JSON

    {
      "Version":"2012-10-17",		 	 	 
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "quicksight.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }
    

  • サブネット IDs – Amazon Quick Suite ネットワークインターフェイスが使用しているサブネットの IDs。各 VPC 接続には少なくとも 2 つのサブネットが必要です。

  • セキュリティグループ ID – セキュリティグループの ID。各 VPC 接続には少なくとも 1 つのセキュリティグループが必要です。