Consentire l'individuazione automatica delle risorse AWS

Si applica a: Enterprise Edition e Standard Edition

Destinatari: amministratori di sistema

Ogni AWS servizio a cui accedi da Amazon Quick deve consentire il traffico proveniente da Quick. Invece di aprire ogni console di servizio separatamente per aggiungere autorizzazioni, un amministratore di Quick può farlo nella schermata di amministrazione. Prima di cominciare, assicurati che i seguenti requisiti siano soddisfatti:

Se scegli di abilitare l'individuazione automatica delle AWS risorse per il tuo account Quick, Quick crea un ruolo AWS Identity and Access Management (IAM) nel tuo. Account AWS Questo ruolo IAM concede al tuo account l'autorizzazione a identificare e recuperare dati dalle tue AWS fonti di dati.

Poiché AWS limita il numero di ruoli IAM che puoi creare, assicurati di avere almeno un ruolo libero. È necessario utilizzare questo ruolo per Amazon Quick se desideri che Amazon Quick scopra automaticamente le tue AWS risorse.

Puoi fare in modo che Amazon Quick scopra automaticamente le istanze database Amazon RDS o i cluster Amazon Redshift associati al tuo. Account AWS Queste risorse devono trovarsi nello Regione AWS stesso account Amazon Quick.

Se scegli di abilitare il rilevamento automatico, scegli una delle seguenti opzioni per rendere accessibile la risorsa AWS :

• Per le istanze DB di Amazon RDS create in un VPC predefinito e non rese private o che non si trovano in un VPC (istanze EC2-Classic), consulta Autorizzazione delle connessioni da Amazon Quick alle istanze Amazon RDS. In questo argomento, puoi trovare informazioni sulla creazione di un gruppo di sicurezza per consentire le connessioni dai server Amazon Quick.

• Per i cluster Amazon Redshift che hai creato in un VPC predefinito e che non hai scelto di rendere privati o che non si trovano in un VPC (ovvero istanze EC2-Classic), consulta Autorizzazione delle connessioni da Amazon Quick ai cluster Amazon Redshift. In questo argomento, puoi trovare informazioni sulla creazione di un gruppo di sicurezza per consentire le connessioni dai server Amazon Quick.

• Per un'istanza DB Amazon RDS o un cluster Amazon Redshift che si trova in un VPC non predefinito, consulta Autorizzazione delle connessioni da Amazon Quick alle istanze Amazon RDS o Autorizzazione delle connessioni da Amazon Quick ai cluster Amazon Redshift. In questi argomenti, puoi trovare informazioni sulla creazione iniziale di un gruppo di sicurezza per consentire le connessioni dai server Amazon Quick. Inoltre, puoi trovare informazioni su come verificare che il VPC soddisfi i requisiti descritti in Configurazione di rete per AWS un'istanza in un VPC non predefinito.

• Se non utilizzi un VPC privato, configura l'istanza Amazon RDS per consentire le connessioni dall'indirizzo IP pubblico della regione Amazon Quick.

Abilitare l'individuazione automatica è il modo più semplice per rendere disponibili questi dati in Amazon Quick. Puoi comunque creare manualmente le connessioni dati indipendentemente dal fatto che la ricerca automatica sia abilita o meno.