Autoriser les connexions entre Amazon et QuickSight les instances Amazon EC2

S'applique à : édition Enterprise et édition Standard

Public cible : administrateurs système

Pour QuickSight qu'Amazon puisse se connecter à une EC2 instance Amazon, vous devez créer un nouveau groupe de sécurité pour cette instance. Ce groupe de sécurité contient une règle entrante autorisant l'accès à partir de la plage d'adresses IP appropriée pour les QuickSight serveurs Amazon qu'il contient. Région AWS

Pour modifier les groupes de sécurité pour ces EC2 instances Amazon, vous devez disposer AWS d'informations d'identification vous permettant d'accéder aux instances.

L'activation de la connexion entre QuickSight les serveurs Amazon et votre instance n'est qu'une des nombreuses conditions préalables à la création d'un ensemble de données basé sur une source de données AWS de base de données. Pour plus d'informations sur les conditions requises, consultez Création d'un jeu de données à partir d'une base de données.

Pour activer QuickSight l'accès d'Amazon à une EC2 instance Amazon

1. Connectez-vous à la EC2 console Amazon AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/ec2/.

2. Si votre EC2 instance se trouve dans unVPC, choisissez-la pour afficher le volet des détails de l'instance. Trouvez son VPC identifiant et notez-le pour une utilisation ultérieure.

3. Choisissez Security Groups dans la SECURITY section NETWORK& du volet de navigation. Ensuite, choisissez Create Security Group (Créer un groupe de sécurité), comme indiqué ci-dessous.

   

4. Entrez les informations relatives au groupe de sécurité comme suit :

   • Sous Security group name (Nom du groupe de sécurité), saisissez Amazon-QuickSight-access.

   • Pour Description, saisissez Amazon-QuickSight-access.

   • Pour VPC, choisissez l'VPCID que vous avez noté à l'étape 2 si votre EC2 instance Amazon se trouve dans unVPC. Sinon, choisissez NonVPC.

5. Choisissez Add Rule dans l'onglet Inbound.

6. Créez une règle avec les valeurs suivantes :

   • Dans Type, choisissez TCPRègle personnalisée.

   • Pour Protocol (Protocole), choisissez TCP.

   • (Facultatif) Pour Port Range, entrez le numéro de port utilisé par l'instance sur cette EC2 instance Amazon à laquelle vous fournissez l'accès.

   • Pour Source, entrez le bloc d'CIDRadresse correspondant à l' Région AWS endroit où vous comptez utiliser Amazon QuickSight. Par exemple, voici le bloc d'CIDRadresses pour l'Europe (Irlande) : 52.210.255.224/27 Pour plus d'informations sur les plages d'adresses IP d'Amazon QuickSight dans les AWS régions prises en charge, consultezRégions AWS, sites web, plages d'adresses IP et points de terminaison.

     Note

     Si vous avez activé Amazon QuickSight à plusieurs reprises Régions AWS, vous pouvez créer des règles de trafic entrant pour chaque point de QuickSight terminaison CIDR Amazon. Cela permet QuickSight à Amazon d'avoir accès à l'RDSinstance de base de données Amazon à partir de toutes les règles Région AWS définies dans les règles entrantes.

     Un QuickSight utilisateur ou un administrateur Amazon qui utilise Amazon QuickSight dans plusieurs AWS régions est traité comme un seul utilisateur. En d'autres termes, même si vous utilisez Amazon QuickSight partout dans le monde Région AWS, votre QuickSight compte Amazon et vos utilisateurs sont internationaux.

   

7. Sélectionnez Create (Créer).

8. Choisissez Instances dans la INSTANCESsection du volet de navigation, puis choisissez l'instance à laquelle vous souhaitez autoriser l'accès.

9. Choisissez Actions, Networking (Mise en réseau), puis Change Security Groups (Modifier les groupes de sécurité).

10. Dans Change Security Groups, choisissez le groupe de sécurité Amazon- QuickSight -access.

    Choisissez ensuite Assign Security Groups (Attribuer les groupes de sécurité), comme indiqué ci-dessous.