使用 AMS SSP QuickSight 在您的 AMS 账户中配置亚马逊 - AMS 高级用户指南

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

使用 AMS SSP QuickSight 在您的 AMS 账户中配置亚马逊

使用 AMS 自助服务配置 (SSP) 模式直接访问您的 AMS 托管账户中的 QuickSight 功能。 QuickSight 是一项快速、基于云的商业智能服务,可为组织中的每个人提供见解。作为一项完全托管的服务, QuickSight 您可以轻松创建和发布包含机器学习 (ML) 见解的交互式仪表板。要了解更多信息,请参阅 Amazon QuickSight

QuickSight 在 AWS Managed Services 常见问题中

常见问题和答案:

问:如何申请访问我 QuickSight 的 AMS 账户?

通过提交管理 | AWS 服务 | 自配置服务 | 添加更改类型 (ct-1w8z66n899dct) 来申请访问权限。此 RFC 为您的账户配置以下 IAM 角色:customer_quicksight_console_admin_role. 在您的账户中配置该角色后,您必须在联合解决方案中加入该角色。

问: QuickSight 在我的 AMS 账户中使用有什么限制?

  • AWS 由于 IAM 策略依赖关系,您 QuickSight 无法访问上的资源设置。但是,AMS 团队会根据您启用服务的请求为您启用每项资源。

  • 此模式不支持个人用户和群组的资源访问权限,因为此功能允许用户更改可能危及 AMS 基础设施的 IAM 权限。

  • 由于更改 IAM 对象涉及风险, QuickSight 因此不支持从内部邀请 IAM 身份。

  • QuickSight 服务提供两个版本:企业版和标准版。两者都提供了 AMS 支持的单点登录 (SSO) 选项。但是,企业版可以选择 QuickSight 与活动目录 (AD) 集成。 QuickSight 由于 AMS 账户结构与信任要求不兼容,在 AMS 上不支持与 AD 集成。 QuickSight

问:在我的 AMS 账户 QuickSight 中使用的先决条件或依赖条件是什么?

  • 当 AMS 收到要添加的 RFC 时 QuickSight,您会收到一份服务请求,要求您提供更多信息;请向他们提供以下信息:

    • QuickSight 账户名(例如,CustomerName-quicksight

    • QuickSight 版本(标准版与企业版)

    • 启用 QuickSight 服务的 AWS 区域(默认为您的 AMS AWS 区域)。

    • QuickSight 账户的通知电子邮件地址。

    • (可选)要分析的数据文件所在的 S3 存储桶。

    • 连接 IDs 的 VPC 和子网 QuickSight 支持添加 VPC 连接的功能,该功能可在账户内 QuickSight 和资源之间实现私有连接。

AMS 操作员代表您执行注册流程并配置两个 QuickSight 功能:

注意

这些操作需要由 AMS 操作员执行,因为在登录过程中需要提升的 IAM 和 VPC 权限。