本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 授權從 Amazon Quick 到 Amazon EC2 執行個體的連線
<a name="enabling-access-ec2"></a>


|  | 
| --- |
|    適用對象：企業版和標準版  | 


|  | 
| --- |
|    目標對象：系統管理員  | 

若要讓 Amazon Quick Sight 連線到 Amazon EC2 執行個體，您必須為該執行個體建立新的安全群組。此安全群組包含傳入規則，授權從該安全群組中 Quick 伺服器的適當 IP 地址範圍進行存取 AWS 區域。

若要修改這些 Amazon EC2 執行個體的安全群組，您必須有允許您存取執行個體的 AWS 憑證。

啟用從 Quick 伺服器到執行個體的連線，只是根據 AWS 資料庫資料來源建立資料集的幾個先決條件之一。如需必要項目的詳細資訊，請參閱[從資料庫建立資料集](https://docs.aws.amazon.com/quicksight/latest/user/create-a-database-data-set.html)。

**啟用 Amazon Quick 存取 Amazon EC2 執行個體**

1. 登入 AWS 管理主控台 ，並在 [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)：// 開啟 Amazon EC2 主控台。

1. 如果您的 EC2 執行個體是在 VPC 中，請選取執行個體來檢視執行個體詳細資訊窗格。尋找其 VPC ID 和記下該 ID 以供日後使用。

1. 在導覽窗格的**網路與安全**區段中，選擇**安全群組**。然後，選擇 **Create Security Group (建立安全群組)**，如下所示。

1. 進入安全群組資訊，如下所示：
   + 針對 **Security group name (安全群組名稱)**，輸入 **Amazon-QuickSight-access**。
   + 對於 **Description (說明)**，輸入 **Amazon-QuickSight-access**。
   + 針對 **VPC**，選擇您在步驟 2 中記下的 VPC ID (如果您的 Amazon EC2 執行個體是在 VPC 中)。否則，請選擇 **No VPC (無 VPC)**。

1. 在 **Inbound (傳入)** 標籤上，選擇 **Add Rule (新增規則)**。

1. 使用下列的值建立新規則：
   + 針對 **Type (類型)**，選擇 **Custom TCP Rule (自訂 TCP 規則)**。
   + 針對 **Protocol (通訊協定)**，選擇 **TCP**。
   + (選用) 針對**連接埠範圍**，輸入您要允許存取的這個 Amazon EC2 執行個體上，執行個體所使用的連接埠號碼。
   + 針對**來源**，輸入您計劃使用 Amazon Quick AWS 區域 之 的 CIDR 地址區塊。例如，這是歐洲 (愛爾蘭) 的 CIDR 地址區塊：`52.210.255.224/27`。如需支援 AWS 區域中 Amazon Quick IP 地址範圍的詳細資訊，請參閱[AWS 區域、網站、IP 地址範圍和端點](https://docs.aws.amazon.com/quicksight/latest/user/regions.html)。
**注意**  
如果您已在多個 中啟用 Amazon Quick AWS 區域，您可以為每個 Amazon Quick 端點 CIDR 建立傳入規則。這樣做可讓 Amazon Quick 從傳入規則中 AWS 區域 定義的任何 存取 Amazon RDS 資料庫執行個體。  
在多個 AWS 區域中使用 Amazon Quick 的 Amazon Quick 使用者或管理員會被視為單一使用者。換句話說，即使您在每個 中使用 Amazon Quick AWS 區域，Amazon Quick 帳戶和使用者都是全域的。

1. 選擇**建立**。

1. 在導覽窗格的**執行個體**區段中，選擇**執行個體**，然後選擇您要允許存取的執行個體。

1. 依序選擇 **Actions (動作)**、**Networking (聯網)** 及 **Change Security Groups (變更安全群組)**。

1. 在 **Change Security Groups (變更安全群組)** 中，選取 **Amazon-QuickSight-access** 安全群組。

   然後，選擇 **Assign Security Groups (指派安全群組)**，如下所示。