Autorisation de la découverte automatique des ressources  AWS

S'applique à : édition Enterprise et édition Standard

Public cible : administrateurs système

Chaque AWS service auquel vous accédez depuis Amazon QuickSight doit autoriser le trafic en provenance de QuickSight. Au lieu d'ouvrir chaque console de service séparément pour ajouter des autorisations, un QuickSight administrateur peut le faire dans l'écran d'administration. Avant de commencer, assurez-vous d'avoir rempli les conditions préalables suivantes.

Si vous choisissez d'activer la découverte automatique des AWS ressources pour votre QuickSight compte Amazon, Amazon QuickSight crée un rôle AWS Identity and Access Management (IAM) dans votre Compte AWS compte. Ce IAM rôle autorise votre compte à identifier et à récupérer les données de vos sources de AWS données.

Étant donné que le nombre de IAM rôles que vous pouvez créer est AWS limité, assurez-vous de disposer d'au moins un rôle gratuit. Vous avez besoin de ce rôle pour QuickSight qu'Amazon puisse l'utiliser si vous souhaitez QuickSight qu'Amazon découvre automatiquement vos AWS ressources.

Vous pouvez demander à Amazon de QuickSight découvrir automatiquement les RDS instances de base de données Amazon ou les clusters Amazon Redshift associés à votre. Compte AWS Ces ressources doivent se trouver dans le même emplacement Région AWS que votre QuickSight compte Amazon.

Si vous choisissez d'activer la découverte automatique, choisissez l'une des options suivantes pour rendre la AWS ressource accessible :

• Pour les instances Amazon RDS DB que vous avez créées par défaut VPC et que vous n'avez pas rendues privées, ou qui ne figurent pas dans une VPC (instances EC2 -Classic), consultezAutorisation des connexions entre Amazon et les instances QuickSight de base de RDS données Amazon. Dans cette rubrique, vous trouverez des informations sur la création d'un groupe de sécurité pour autoriser les connexions depuis les QuickSight serveurs Amazon.

• Pour les clusters Amazon Redshift que vous avez créés par défaut VPC et que vous n'avez pas choisi de rendre privés, ou qui ne figurent pas dans une VPC (c'est-à-dire des instances EC2 -Classic), consultez. Autorisation des connexions entre Amazon et QuickSight les clusters Amazon Redshift Dans cette rubrique, vous trouverez des informations sur la création d'un groupe de sécurité pour autoriser les connexions depuis les QuickSight serveurs Amazon.

• Pour une RDS instance de base de données Amazon ou un cluster Amazon Redshift dont la valeur n'est pas définie par défautVPC, consultez ou. Autorisation des connexions entre Amazon et les instances QuickSight de base de RDS données Amazon Autorisation des connexions entre Amazon et QuickSight les clusters Amazon Redshift Dans ces rubriques, vous trouverez des informations sur la création préalable d'un groupe de sécurité pour autoriser les connexions depuis les QuickSight serveurs Amazon. En outre, vous pouvez trouver des informations sur la manière de vérifier que le VPC répond aux exigences décrites dansConfiguration réseau pour une AWS instance dans un environnement autre que celui par défaut VPC.

• Si vous n'utilisez pas une instance privéeVPC, configurez l'RDSinstance Amazon pour autoriser les connexions depuis l'adresse IP publique de QuickSight la région Amazon.

L'activation de la découverte automatique est le moyen le plus simple de rendre ces données disponibles sur Amazon QuickSight. Vous pouvez toujours créer manuellement des connexions de données, que la détection automatique soit activée ou non.