允许自动发现 AWS 资源

适用于：企业版和标准版

目标受众：系统管理员

您从 Amazon 访问的每项 AWS 服务都 QuickSight 需要允许来自的流量 QuickSight。 QuickSight管理员可以在管理屏幕中执行此操作，而不必单独打开每个服务控制台来添加权限。在开始之前，确保满足以下要求。

如果您选择为自己的亚马逊 QuickSight 账户启用 AWS 资源自动发现功能，亚马逊 QuickSight 将在您的账户中创建一个 AWS Identity and Access Management (IAM) 角色。 AWS 账户此IAM角色授予您的账户识别和检索数据源 AWS 数据的权限。

由于 AWS 限制了您可以创建的IAM角色数量，因此请确保您至少有一个免费角色。如果您想 QuickSight 让亚马逊自动发现您的 AWS 资源，则需要此角色供亚马逊 QuickSight 使用。

您可以让亚马逊 QuickSight 自动发现与您的关联的亚马逊RDS数据库实例或亚马逊 Redshift 集群。 AWS 账户这些资源必须与您的 Amazon QuickSight 账户位于同一 AWS 区域 位置。

如果您选择启用自动发现，请选择以下选项之一以使 AWS 资源可访问：

• 有关您在默认VPC模式下创建但未设为私有的 Amazon RDS 数据库实例，或者不在VPC（EC2-Classic 实例）中的亚马逊数据库实例，请参阅授权从亚马逊 QuickSight 到亚马逊RDS数据库实例的连接。在本主题中，您可以找到有关创建安全组以允许来自 Amazon QuickSight 服务器的连接的信息。

• 有关您在默认VPC模式下创建但未选择私有化的 Amazon Redshift 集群，或者不在 a 中VPC（即EC2经典实例）的 Amazon Redshift 集群，请参阅。授权从亚马逊到亚马逊 Redshi QuickSight ft 集群的连接在本主题中，您可以找到有关创建安全组以允许来自 Amazon QuickSight 服务器的连接的信息。

• 有关处于非默认状态的亚马逊RDS数据库实例或 Amazon Redshift 集群VPC，请参阅或。授权从亚马逊 QuickSight 到亚马逊RDS数据库实例的连接 授权从亚马逊到亚马逊 Redshi QuickSight ft 集群的连接在这些主题中，您可以找到有关首先创建安全组以允许来自 Amazon QuickSight 服务器的连接的信息。此外，您还可以找到有关验证是否VPC符合中所述要求的信息非默认 AWS 实例的网络配置 VPC。

• 如果您不使用私有VPC，请将 Amazon RDS 实例设置为允许来自亚马逊 QuickSight 地区的公有 IP 地址进行连接。

启用自动发现是在 Amazon QuickSight 上提供这些数据的最简单方法。您仍然可以手动创建数据连接，无论是否启用自动发现。