View a markdown version of this page

Usar o e-mail dos serviços de relatórios para enviar relatórios - Amazon Relational Database Service

Usar o e-mail dos serviços de relatórios para enviar relatórios

O SSRS e o PBIRS incluem uma extensão de e-mail que você pode usar para enviar relatórios aos usuários.

Para configurar o e-mail do SSRS, use as configurações da opção SSRS. Para configurar o e-mail do PBIRS, use as configurações da opção PBIRS. Para obter mais informações, consulte Adicionar a opção SSRS ou PBIRS ao grupo de opções.

Após configurar o e-mail, é possível assinar relatórios no servidor de relatórios. Para obter mais informações, consulte Entrega de email no Reporting Services na documentação da Microsoft.

A integração com o AWS Secrets Manager é necessária para que o e-mail dos serviços de relatórios funcione no RDS. Para realizar a integração com o Secrets Manager, crie um segredo.

nota

Se você alterar o segredo posteriormente, também deverá atualizar a opção SSRS ou PBIRS no grupo de opções.

Criar um segredo para o e-mail dos serviços de relatórios

  1. Siga as etapas em Criar um segredo no Guia do usuário do AWS Secrets Manager.

    1. Em Selecionar Tipo de Segredo, selecione Outro Tipo de Segredo.

    2. Para Key/value pairs (Pares de chave/valor), insira o seguinte:

      • SMTP_USERNAME: insira um usuário com permissão para enviar e-mails do servidor SMTP.

      • SMTP_PASSWORD: insira uma senha para o usuário do SMTP.

    3. Para Encryption key (Chave de criptografia), não use o padrão AWS KMS key. Use sua própria chave existente ou crie uma chave.

      A política de chaves do KMS deve permitir que a ação kms:Decrypt, por exemplo:

      {
    "Sid": "Allow use of the key",
    "Effect": "Allow",
    "Principal": {
        "Service": [
            "rds.amazonaws.com"
        ]
    },
    "Action": [
        "kms:Decrypt"
    ],
    "Resource": "*"
}

  2. Siga as etapas em Anexar uma política de permissões a um segredo no Guia do usuário do AWS Secrets Manager. A política de permissões fornece a ação secretsmanager:GetSecretValue à entidade principal do serviço rds.amazonaws.com.

    Recomendamos que você use as condições aws:sourceAccount e aws:sourceArn na política para evitar o problema de representante confuso. Use sua Conta da AWS para aws:sourceAccount e o ARN do grupo de opções para aws:sourceArn. Para obter mais informações, consulte Prevenção do problema do substituto confuso entre serviços.

    A seguir, um exemplo de uma política de permissões.

    JSON
    {
  "Version":"2012-10-17",
  "Statement" : [ {
    "Effect" : "Allow",
    "Principal" : {
      "Service" : "rds.amazonaws.com"
    },
    "Action" : "secretsmanager:GetSecretValue",
    "Resource" : "*",
    "Condition" : {
      "StringEquals" : {
        "aws:sourceAccount" : "123456789012"
      },
      "ArnLike" : {
        "aws:sourceArn" : "arn:aws:rds:us-west-2:123456789012:og:ssrs-se-2017"
      }
    }
  } ]
}

    Para obter mais exemplos, consulte Exemplos de políticas de permissões para o AWS Secrets Manager no Guia do usuário do AWS Secrets Manager.