Configurando a conexão VPC no console do Amazon Quick

Pré-requisitos

• Faça login no Amazon Quick como administrador do Amazon Quick para configurar uma conexão VPC no Amazon Quick. Para verificar se você é um administrador do Amazon Quick, escolha o ícone do seu perfil no canto superior direito. Se o menu do seu perfil contém a opção Gerenciar Amazon Quick, então você é um administrador do Amazon Quick. Certifique-se de que seu perfil de administrador no IAM inclua as permissões a seguir. A permissão "iam:PassRole" precisa ser aplicada somente ao perfil de execução criado nos procedimentos abaixo.

  • "quicksight:ListVPCConnections"

  • "quicksight:CreateVPCConnection"

  • "quicksight:DescribeVPCConnection"

  • "quicksight:DeleteVPCConnection"

  • "quicksight:UpdateVPCConnection"

  • "ec2:describeSubnets"

  • "ec2:describeVpcs"

  • "ec2:describeSecurityGroups"

  • "iam:ListRoles"

  • "iam:PassRole"

    O exemplo a seguir mostra uma política do IAM que aplica "iam:PassRole" somente ao perfil de execução.

    JSON

    {
        "Version":"2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "iam:PassRole"
                ],
                "Resource": "arn:aws:iam::111122223333:role/vpc-role-for-qs"
            }
        ]
    }
    

• Antes de começar, certifique-se de ter as informações a seguir disponíveis para copiar e colar na tela Conexão VPC. Para obter mais informações, consulte Como encontrar informações para se conectar a uma VPC.

  • Região da AWS— Região da AWS Onde você planeja criar uma conexão com sua fonte de dados.

  • ID da VPC: o ID da VPC que contém os dados, as sub-redes e os grupos de segurança que você planeja usar.

  • Função de execução — Uma função do IAM que contém uma política de confiança que permite ao Amazon Quick criar, atualizar e excluir a infraestrutura de rede em sua conta. Essa política é necessária para todas as conexões VPC. No mínimo, a política do IAM precisa das seguintes permissões do Amazon EC2:

    • DescribeSecurityGroups

    • DescribeSubnets

    • CreateNetworkInterface

    • DeleteNetworkInterface

    • ModifyNetworkInterfaceAttribute

    O exemplo seguinte mostra uma política do IAM que você pode adicionar a um perfil do IAM existente para criar, excluir ou modificar uma conexão VPC:

    JSON

    {
        "Version":"2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ec2:CreateNetworkInterface",
                    "ec2:ModifyNetworkInterfaceAttribute",
                    "ec2:DeleteNetworkInterface",
                    "ec2:DescribeSubnets",
                    "ec2:DescribeSecurityGroups"
                ],
                "Resource": "*"
            }
        ]
    }
    

    Depois de adicionar as permissões necessárias a uma função do IAM, anexe uma política de confiança para permitir que o Amazon Quick configure a conexão VPC à sua conta. O exemplo a seguir mostra uma política de confiança que você pode adicionar a uma função existente do IAM para permitir que o Amazon Quick acesse a função:

    JSON

    {
      "Version":"2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "quicksight.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }
    

  • Sub-rede IDs — A IDs das sub-redes que a interface de rede Amazon Quick está usando. Cada conexão VPC precisa de, pelo menos, duas sub-redes.

  • Grupo de segurança IDs — O IDs dos grupos de segurança. Cada conexão VPC precisa de, pelo menos, um grupo de segurança.