As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Usando o Starburst com o Amazon Quick Sight

7O Starburst é um serviço completo de analytics de data lake desenvolvido com base em um mecanismo de consulta de processamento paralelo massivo (MPP), o Trino. Use esta seção para saber como se conectar do Amazon Quick Sight ao Starburst. Todo o tráfego entre o Quick Sight e o Starburst é ativado por SSL. Se você estiver se conectando ao Starburst Galaxy, poderá obter os detalhes de conexão necessários fazendo login na sua conta Starburst Galaxy e, em seguida, escolhendo Partner Connect e, em seguida, Quick Sight. Você conseguirá ver informações, como nome de host e porta. O Amazon Quick Sight oferece suporte à autenticação básica de nome de usuário e senha para Starburst.

O Quick Sight oferece duas maneiras de se conectar ao Starburst: com suas credenciais de login do Starburst ou com as credenciais do cliente. OAuth Use as seções a seguir para saber mais sobre os dois métodos de conexão.

Criando uma conexão de fonte de dados do Quick Sight com o Starburst com credenciais de login

Depois de criar com sucesso uma conexão de fonte de dados entre suas contas do Quick Sight e Starburst, você pode começar a Criar conjuntos de dados conter dados do Starburst.

Criando uma conexão de fonte de dados do Quick Sight com o Starburst com OAuth credenciais do cliente

Você pode usar as credenciais OAuth do cliente para conectar sua conta do Quick Sight ao Starburst por meio do Quick Sight. APIs OAuthé um protocolo de autorização padrão que geralmente é utilizado para aplicativos que têm requisitos avançados de segurança. Ao se conectar ao Starburst com as credenciais OAuth do cliente, você pode criar conjuntos de dados que contêm dados do Starburst com o Quick Sight APIs e na interface do usuário do Quick Sight. Para obter mais informações sobre a configuração OAuth no Starburst, consulte OAuth 2.0 authentication.

O Quick Sight suporta o tipo de client credentials OAuth subsídio. OAuthas credenciais do cliente são usadas para obter um token de acesso para machine-to-machine comunicação. Esse método é adequado para cenários em que um cliente precisa acessar recursos hospedados em um servidor sem o envolvimento de um usuário.

No fluxo de credenciais do cliente OAuth 2.0, há vários mecanismos de autenticação de cliente que podem ser usados para autenticar a aplicação cliente com o servidor de autorização. O Quick Sight oferece suporte às credenciais do cliente baseadas no OAuth Starburst para os dois mecanismos a seguir:

O Quick Sight validou OAuth as conexões com os seguintes provedores de identidade:

Como armazenar as credenciais OAuth no Secrets Manager

OAuthas credenciais do cliente são destinadas a casos de machine-to-machine uso e não foram projetadas para serem interativas. Para criar uma conexão de fonte de dados entre o Quick Sight e o Starburst, crie um novo segredo no Secrets Manager que contenha suas credenciais para o aplicativo cliente. OAuth O ARN secreto criado com o novo segredo pode ser usado para criar conjuntos de dados que contêm dados do Starburst no Quick Sight. Para obter mais informações sobre como usar as chaves do Secrets Manager no Quick Sight, consulteUsando AWS Secrets Manager segredos em vez de credenciais de banco de dados no Quick Suite.

As credenciais que você precisa armazenar no Secrets Manager são determinadas pelo mecanismo OAuth que você usa. Os seguintes key/value pares são necessários para segredos baseados em X509OAuth:

Os seguintes key/value pares são necessários para segredos baseados em tokensOAuth:

Criando uma OAuth conexão Starburst com o Quick Sight APIs

Depois de criar um segredo no Secrets Manager que contém suas OAuth credenciais Starburst e conectar sua conta do Quick Suite ao Secrets Manager, você pode estabelecer uma conexão de fonte de dados entre o Quick Sight e o Starburst com o Quick Sight e o SDK. APIs O exemplo a seguir cria uma conexão de fonte de dados do Starburst usando credenciais de token do cliente OAuth.

{
    "AwsAccountId": "AWSACCOUNTID",
    "DataSourceId": "DATASOURCEID",
    "Name": "NAME",
    "Type": "STARBURST",
    "DataSourceParameters": {
        "StarburstParameters": {
            "Host": "STARBURST_HOST_NAME",
            "Port": "STARBURST_PORT",
            "Catalog": "STARBURST_CATALOG",
            "ProductType": "STARBURST_PRODUCT_TYPE",     
            "AuthenticationType": "TOKEN",
            "DatabaseAccessControlRole": "starburst-db-access-role-name",
            "OAuthParameters": {
              "TokenProviderUrl": "oauth-access-token-endpoint", 
              "OAuthScope": "oauth-scope",
              "IdentityProviderResourceUri" : "resource-uri",
              "IdentityProviderVpcConnectionProperties" : {
                "VpcConnectionArn": "IdP-VPC-connection-ARN"
            }
        }
    },
    "VpcConnectionProperties": {
        "VpcConnectionArn": "VPC-connection-ARN-for-Starburst"
    },
    "Credentials": {
        "SecretArn": "oauth-client-secret-ARN"
    }
}

Para obter mais informações sobre a operação CreateDatasource da API, consulte CreateDataSource.

Depois que a conexão entre o Quick Sight e o Starburst é estabelecida e uma fonte de dados é criada com o Quick Sight APIs ou o SDK, a nova fonte de dados é exibida no Quick Sight. Os autores do Quick Sight podem usar essa fonte de dados para criar conjuntos de dados que contêm dados do Starburst. As tabelas são exibidas com base no perfil usado no parâmetro DatabaseAccessControlRole que é passado em uma chamada da API CreateDataSource. Se esse parâmetro não for definido quando a conexão da fonte de dados for criada, o perfil padrão do Starburst será usado.

Depois de criar com sucesso uma conexão de fonte de dados entre suas contas do Quick Sight e Starburst, você pode começar a Criar conjuntos de dados conter dados do Starburst.