Amazon QuickSight から Amazon Redshift クラスターへの接続の認可
| 適用先: Enterprise Edition と Standard Edition |
| 対象者: システム管理者 |
Amazon QuickSight を Amazon Redshift インスタンスに接続できるようにするには、そのインスタンスの新しいセキュリティグループを作成する必要があります。このセキュリティグループには、対象の AWS リージョン にある Amazon QuickSight サーバーの、適切な IP アドレスからのアクセスを許可するインバウンドルールが含まれます。Amazon QuickSight 接続の許可の詳細については、VPC 内の Amazon Redshift クラスターへのアクセスの手動での有効化 または VPC 外の Amazon Redshift クラスターへのアクセスの手動での有効化 を参照してください。
Amazon Redshift クラスター用にセキュリティグループを作成して割り当てるには、そのクラスターへのアクセスを許可する AWS 認証情報が必要です。
Amazon QuickSight サーバーとクラスター間の接続を有効にすることは、AWS データベースのデータソースを基にデータセットを作成するために行う、複数の前提条件のうちの 1 つです。必要な条件の詳細については、「新しいデータベースデータソースからのデータセットの作成」を参照してください。
VPC 内の Amazon Redshift クラスターへのアクセスの手動での有効化
次の手順を使用して、VPC での Amazon Redshift クラスターへの Amazon QuickSight のアクセスを有効にします。
VPC 内の Amazon Redshift クラスターへの Amazon QuickSight アクセスを有効にするには
-
AWS Management Console にサインインして、(https://console.aws.amazon.com/redshift/)
でAmazon Redshift コンソール を開きます。 -
以下に示しているように、有効にするクラスターの横にある詳細ページのアイコンを選択します。
-
[Cluster Database Properties] セクションで [Port] を見つけます。[Port] の値を記録します。
-
[Cluster Properties] セクションで [VPC ID] を見つけ、[VPC ID] の値を記録します。[View VPCs] (VPC を表示) を選択して、Amazon VPC Management Console を開きます。
-
Amazon VPC Management Console で、ナビゲーションペインの [Security Group] (セキュリティグループ) を選択します。
-
[Create Security Group] (セキュリティグループの作成) を選択します。
-
[Create Security Group] ページで、以下のようにセキュリティグループの情報を入力します。
-
[名前タグ] と [グループ名] に、「
Amazon-QuickSight-access」と入力します。 -
[Description] (説明) に
Amazon-QuickSight-accessと入力します。 -
[VPC] で、インスタンスの VPC を選択します。これは、記録した VPC ID に関連付けられた VPC です。
-
-
[はい、作成する] を選択します。
新しいセキュリティグループが画面に表示されます。
-
新しいセキュリティグループを選択し、[インバウンドルール] タブを選択します。
[Edit] を選択して、新しいルールを作成します。以下の値を使用します。
-
[Type] で [Custom TCP Rule] を選択します。
-
[Protocol] で、[TCP (6)] を選択します。
-
[Port Range] (ポート範囲) に、アクセスを許可する Amazon Redshift クラスターのポート番号を入力します。これは、前の手順で記録したポート番号です。
-
[ソース] に、Amazon QuickSight を使用する AWS リージョン の CIDR アドレスブロックを入力します。たとえば、ヨーロッパ (アイルランド) の CIDR アドレスブロックは
52.210.255.224/27です。サポートされている AWS リージョン での Amazon QuickSight の IP アドレス範囲の詳細については、「AWS リージョン、ウェブサイト、IP アドレス範囲、エンドポイント」を参照してください。注記 複数の AWS リージョン で Amazon QuickSight をアクティブ化した場合は、それぞれの Amazon QuickSight エンドポイント CIDR 用にインバウンドルールを作成できます。これによりインバウンドルールで定義した任意の AWS リージョン にある Amazon QuickSight から、Amazon RDS DB インスタンスへのアクセスが可能になります。
複数の AWS リージョンで Amazon QuickSight を使用する Amazon QuickSight ユーザーまたは管理者は、単一のユーザーとして扱われます。つまり、これらすべての AWS リージョン で Amazon QuickSight を使用している場合でも、Amazon QuickSight のアカウントとユーザーはいずれもグローバルです。
-
-
[Save] を選択して、新しいインバウンドルールを保存します。
-
Amazon Redshift Management Console の [Clusters] (クラスター) ページに戻り、アクセスを有効にするクラスターの詳細ページを開きます。
クラスター、 変更の順に選択します。
-
現在割り当てられているセキュリティグループは [VPC Security Groups] ですでに選択されています。Ctrl キーを押しながら、他の選択されているグループに加えて、[Amazon-QuickSight-access] を選択します。
-
[Modify] (変更) を選択します。
VPC 外の Amazon Redshift クラスターへのアクセスの手動での有効化
次の手順を使用して、VPC にない Amazon Redshift クラスターへアクセスします。
VPC にない Amazon Redshift クラスターへアクセスするには
-
AWS Management Console にサインインして、 https://console.aws.amazon.com/redshift/
で Amazon Redshift コンソールを開きます。 -
ナビゲーションペインで、[Security (セキュリティ)] を選択します。
-
[Create Cluster Security Group] を選択します。
-
[Cluster Security Group Name] (クラスターセキュリティグループ名) および [Description] (説明) の値を選択し、
Amazon-QuickSight-accessを入力します。次に、[Create] (作成) を選択します。 -
以下に示しているように、セキュリティグループの横にある詳細アイコンを選択します。
-
[Add Connection Type] を選択します。
-
接続情報を入力します。
-
[Connection Type] で、[CIDR/IP] を選択します。
-
[CIDR/IP to Authorize] に、適切な CIDR アドレスブロックを入力します。Amazon QuickSight リージョンでサポートされている IP アドレス範囲については、AWS リージョン、ウェブサイト、IP アドレス範囲、エンドポイント を参照してください。
-
-
[Authorize] を選択します。
-
Amazon Redshift コンソールの [Clusters] (クラスター) ページに戻り、アクセスを有効にするクラスターの詳細ページを開きます。続いて、[Cluster] (クラスター)、[Modify] (変更) の順に選択します。
-
現在割り当てられているセキュリティグループは [Cluster Security Group] ですでに選択されています。Ctrl キーを押しながら、他の選択されているグループに加えて、[Amazon-QuickSight-access] を選択します。
-
[Modify] (変更) を選択します。
Amazon Redshift Spectrum へのアクセスの有効化
Amazon Redshift Spectrum を使用すると、Amazon Redshift を使用して Amazon QuickSight を外部カタログに接続できます。たとえば、Amazon Athena カタログにアクセスし、Athena クエリエンジンの代わりに Amazon Redshift クラスターを使用して、Amazon S3 データレイクの非構造化データを照会できます。
Amazon Redshift と S3 に保存されたデータを含むデータセットを結合することもできます。その後、Amazon Redshift で SQL 構文を使用してそれらのデータセットにアクセスできます。
データカタログ (Athena の場合) または外部スキーマ (Hive メタストア
Amazon Redshift Spectrum の使用に関する詳細については、「Amazon Redshift データベースデベロッパーガイド」の「Amazon Redshift Spectrum を使用した外部データのクエリ」を参照してください。
Redshift Spectrum を使用して接続するには、次の操作を行います。
-
Amazon Redshift クラスターに関連付けられた IAM ロールを作成または指定します。
-
IAM ポリシー
AmazonS3ReadOnlyAccessとAmazonAthenaFullAccessをその IAM ロールに追加します。 -
使用する予定のテーブルの外部スキーマまたはデータカタログを登録します。
Redshift Spectrum を使用すると、ストレージをコンピューティングから切り離すことができるため、個別にスケーリングできます。実行するクエリに対してのみ料金が発生します。
Redshift Spectrum テーブルに接続するために、Amazon QuickSight に Amazon S3 または Athena へのアクセスを許可する必要はありません。Amazon QuickSight は Amazon Redshift クラスターにのみアクセスする必要があります。Redshift Spectrum の設定の詳細については、「Amazon Redshift データベースデベロッパーガイド」の「Amazon Redshift Spectrum の開始方法」を参照してください。
