Habilitación manual del acceso a una instancia de Amazon RDS en una VPC

Utilice el siguiente procedimiento para habilitar el QuickSight acceso de Amazon a una instancia de base de datos de Amazon RDS en una VPC. Si su instancia de base de datos de Amazon RDS se encuentra en una subred privada (en relación con Amazon QuickSight) o que tiene pasarelas de Internet conectadas, consulte. Conexión a una VPC con Amazon QuickSight

Para habilitar el QuickSight acceso de Amazon a una instancia de base de datos de Amazon RDS en una VPC

1. Inicie sesión en la consola de Amazon RDS AWS Management Console y ábrala en https://console.aws.amazon.com/rds/.

2. Elija Bases de datos, localice la instancia de base de datos y vea sus detalles. Para ello, haga clic directamente en su nombre, un hipervínculo en la columna Identificador de base de datos.

3. Localice el Puerto y anote el valor del Puerto. Puede ser un número o un rango.

4. Localice la VPC y anote el valor de la VPC.

5. Elija el valor de la VPC para abrir la consola de VPC. En el panel de navegación de la consola de administración de Amazon VPC, elija Grupos de seguridad.

6. Elija Crear grupo de seguridad.

7. En la página Crear grupo de seguridad, escriba la información del grupo de seguridad, tal y como se indica a continuación:

   • En Etiqueta de nombre y Nombre del grupo, escriba Amazon-QuickSight-access.

   • En Descripción, escriba Amazon-QuickSight-access.

   • En VPC, elija la VPC para su instancia. Esta VPC es la que tiene el ID de VPC del que tomó nota.

8. Seleccione Crear. En la página de confirmación, anote el ID de grupo de seguridad. Elija Cerrar para salir de esta pantalla.

9. Elija el nuevo grupo de seguridad de la lista y, a continuación, elija Reglas de entrada en la lista de pestañas que aparece a continuación.

10. Elija Editar reglas para crear una nueva regla.

11. En la página Editar reglas de entrada, elija Agregar regla para crear una nueva regla.

    Use los siguientes valores:

    • En Tipo, elija Regla TCP personalizada.

    • En Protocol, seleccione TCP.

    • En Rango de puertos, ingrese el rango o número de puerto del clúster de Amazon RDS. Este número (o rango) de puerto es el que anotó anteriormente.

    • En Origen, elija Personalizado en la lista. Junto a la palabra «Personalizado», introduce el bloque de direcciones CIDR del Región de AWS lugar en el que piensas usar Amazon QuickSight.

      Por ejemplo, para Europa (Irlanda), debe ingresar el bloque de direcciones de CIDR de Europa (Irlanda): 52.210.255.224/27. Para obtener más información sobre los rangos de direcciones IP compatibles con Amazon QuickSight Regiones de AWS, consulteRegiones de AWS, sitios web, rangos de direcciones IP y puntos de conexión.

      nota

      Si has activado Amazon QuickSight en varias ocasiones Regiones de AWS, puedes crear reglas de entrada para cada CIDR de QuickSight punto final de Amazon. De este modo, Amazon QuickSight podrá acceder a la instancia de base de datos de Amazon RDS desde cualquier AWS región definida en las reglas de entrada.

      Cualquier persona que utilice Amazon QuickSight en varias Regiones de AWS ocasiones será tratada como un único usuario. En otras palabras, aunque utilices Amazon QuickSight en todas Región de AWS, tanto tu QuickSight suscripción a Amazon (a veces denominada «cuenta») como tus usuarios son globales.

12. En Descripción, introduce una descripción útil, por ejemplo, «Europa (Irlanda) QuickSight».

13. Elija Guardar reglas para guardar la nueva regla de entrada. A continuación, seleccione Cerrar.

14. Vuelva a la vista detallada de la instancia de base de datos. Vuelva a la consola de Amazon RDS (https://console.aws.amazon.com/rds/) y elija Bases de datos.

15. Elija el identificador de base de datos para la instancia de RDS pertinente. Elija Modificar. Se muestra la misma pantalla tanto si elige modificar en la pantalla de bases de datos como en la pantalla de instancias de base de datos: Modificar la instancia de base de datos.

16. Localice la sección Red y seguridad (la tercera sección de la parte superior).

    Los grupos de seguridad asignados actualmente ya se han elegido para Grupo de seguridad. No elimine ninguno de los existentes a menos que esté seguro.

    En su lugar, elija el nuevo grupo de seguridad para añadirlo a los demás grupos seleccionados. Si seguiste el nombre sugerido anteriormente, este grupo podría tener un nombre similar a Amazon- QuickSight -access.

17. Desplácese hasta el final de la pantalla. Elija Continuar y, a continuación, elija Modificar la instancia de base de datos.

18. Elija Aplicar durante el siguiente mantenimiento programado (la pantalla indica cuándo ocurrirá esto).

    No seleccione Aplicar inmediatamente. Hacer esto también aplica los cambios adicionales que se encuentran en la cola de modificaciones pendientes. Algunos de estos cambios podrían requerir tiempo de inactividad. Si desactiva el servidor fuera del periodo de mantenimiento, esto puede ser un problema para los usuarios de esta instancia de base de datos. Consulte a los administradores del sistema antes de aplicar cambios inmediatos.

19. Seleccione Modificar la instancia de base de datos para confirmar los cambios. A continuación, espere a que pase el siguiente periodo de mantenimiento.