Amazon QuickSight에서 데이터베이스 자격 증명 대신 AWS Secrets Manager 보안 암호 사용

대상 사용자: Amazon QuickSight 관리자 및 Amazon QuickSight 개발자

AWS Secrets Manager 는 데이터베이스 자격 증명, API 키 및 기타 보안 암호 정보를 보호하는 데 사용할 수 있는 보안 암호 스토리지 서비스입니다. 키를 사용하면 보안 암호가 코드에 저장되지 않기 때문에 여러분의 코드를 검사하는 누군가에 의해 보안 암호가 손상되지 않도록 방지할 수 있습니다. 개요는 AWS Secrets Manager 사용 설명서를 참조하십시오.

Amazon QuickSight 관리자는 Secrets Manager에서 생성한 보안 암호에 대해 QuickSight에 읽기 전용 액세스 권한을 부여할 수 있습니다. QuickSight API를 사용하여 데이터 소스를 만들고 편집할 때 데이터베이스 보안 인증 정보 대신 이러한 보안 암호를 사용할 수 있습니다.

QuickSight는 보안 인증 쌍 인증을 지원하는 데이터 소스 유형의 보안 암호 사용을 지원합니다. Jira와 ServiceNow는 현재 지원되지 않습니다.

참고

Amazon QuickSight와 AWS Secrets Manager 함께를 사용하는 경우 AWS Secrets Manager 요금 페이지에 설명된 대로 액세스 및 유지 관리에 대한 요금이 청구됩니다. 청구서에서 비용은 QuickSight가 아닌 Secrets Manager에 따라 항목별로 구분되어 있습니다.

다음 섹션에 설명된 절차를 사용하여 Secrets Manager를 Amazon QuickSight와 통합합니다.

주제

• Secrets Manager 및 선택된 보안 암호에 대한 QuickSight 액세스 권한 부여

• QuickSight API를 사용하여 보안 인증 정보를 사용하여 데이터 소스 생성 또는 업데이트

• 보안 암호의 의미

• 보안 암호 수정