Abilitazione della connessione da Lake Formation

Prima di iniziare a utilizzare questa soluzione con Amazon QuickSight, assicurati di poter accedere ai tuoi dati utilizzando Athena with Lake Formation. Dopo aver verificato che la connessione funzioni tramite Athena, devi solo verificare che Amazon sia in QuickSight grado di connettersi ad Athena. In questo modo non sarà necessario risolvere i problemi di connessione con tutti e tre i prodotti contemporaneamente. Un modo semplice per testare la connessione consiste nell'utilizzare la console di interrogazione Athena per eseguire un semplice comando SQL, ad esempio SELECT 1 FROM table.

Per configurare Lake Formation, la persona o il team che ci lavora deve accedere per creare un nuovo ruolo IAM e per Lake Formation. Ha inoltre bisogno delle informazioni riportate nell'elenco seguente. Per ulteriori informazioni, consulta Configurazione di Lake Formation nella Guida per gli sviluppatori di AWS Lake Formation .

• Raccogli gli Amazon Resource Names (ARNs) degli QuickSight utenti e dei gruppi Amazon che devono accedere ai dati in Lake Formation. Questi utenti devono essere QuickSight autori o amministratori di Amazon.

  Per trovare QuickSight utenti e gruppi Amazon ARNs

  1. Usa AWS CLI per trovare utenti ARNs per QuickSight autori e amministratori di Amazon. A tale scopo, esegui il comando list-users nel tuo terminale (Linux o Mac) o nel prompt dei comandi (Windows).

     aws quicksight list-users --aws-account-id 111122223333 --namespace default --region us-east-1

     La risposta restituisce informazioni per ogni utente. Il nome della risorsa Amazon (ARN) è riportato in grassetto nell'esempio seguente.

     RequestId: a27a4cef-4716-48c8-8d34-7d3196e76468
     Status: 200
     UserList:
     - Active: true
       Arn: arn:aws:quicksight:us-east-1:111122223333:user/default/SaanviSarkar
       Email: [e-mail]
       PrincipalId: federated/iam/AIDAJVCZOVSR3DESMJ7TA
       Role: ADMIN
       UserName: SaanviSarkar

     Per evitare di utilizzare il AWS CLI, puoi creare manualmente il file ARNs per ogni utente.

  2. (Facoltativo) Usa AWS CLI ARNs per trovare QuickSight i gruppi Amazon eseguendo il seguente list-group comando nel tuo terminale (Linux o Mac) o al prompt dei comandi (Windows).

     aws quicksight list-groups --aws-account-id 111122223333 --namespace default --region us-east-1

     La risposta restituisce informazioni per ogni gruppo. L'ARN viene visualizzato in grassetto nell'esempio seguente.

     GroupList:
     - Arn: arn:aws:quicksight:us-east-1:111122223333:group/default/DataLake-Scorecard
       Description: Data Lake for CXO Balanced Scorecard
       GroupName: DataLake-Scorecard
       PrincipalId: group/d-90671c9c12/6f9083c2-8400-4389-8477-97ef05e3f7db
     RequestId: c1000198-18fa-4277-a1e2-02163288caf6
     Status: 200

     Se non disponi di alcun QuickSight gruppo Amazon, aggiungi un gruppo utilizzando il comando AWS CLI per eseguire il create-group comando. Al momento non è possibile eseguire questa operazione dalla QuickSight console Amazon. Per ulteriori informazioni, consulta Creazione e gestione di gruppi in Amazon QuickSight.

     Per evitare di utilizzare il AWS CLI, puoi costruirlo manualmente ARNs per ogni gruppo.