Amazon QuickSight でデータベース認証情報の代わりに AWS Secrets Manager シークレットを使用する

対象者: Amazon QuickSight 管理者と Amazon QuickSight デベロッパー

AWS Secrets Manager は、データベース認証情報、API キー、およびその他のシークレット情報を保護するために使用できるシークレットストレージサービスです。シークレットはコードに保存されていないため､キーの使用はお客様のコードを調べている誰かがシークレットを漏らさないようにするのに役立ちます。この概要については、「AWS Secrets Manager ユーザーガイド」を参照してください

Amazon QuickSight 管理者は、Secrets Manager で作成したシークレットへの読み取り専用アクセスを QuickSight に付与できます。これらのシークレットは、QuickSight API を使用してデータソースの作成および編集を実行するときに、データベース認証情報の代用として使用できます。

QuickSight は、認証情報のペア認証をサポートするデータソースタイプのシークレットの使用をサポートします。現在、Jira および ServiceNow はサポートされていません。

注記

Amazon QuickSight AWS Secrets Manager で を使用する場合、AWS Secrets Manager 料金表ページの説明に従って、アクセスとメンテナンスの料金が請求されます。請求明細では、費用は QuickSight ではなく Secrets Manager に明細に記載されています。

Secrets Manager を Amazon QuickSight と統合するには、以下のセクションで説明されている手順を使用してください。

トピック

• Secrets Manager に対するアクセス権の QuickSight への付与と選択されたシークレット

• QuickSight API を使用したシークレット認証情報でのデータソースの作成または更新

• シークレットの内容

• シークレットの変更