设置VPC要在 Amazon 上使用 QuickSight

适用于：企业版

目标受众：系统管理员

要设置与亚马逊 QuickSight 企业版配合使用，您需要访问亚马逊VPC和亚马逊EC2。VPC您还需要访问计划添加的每项 AWS 数据库服务QuickSight。您可以使用控制台，也可以使用 AWS Command Line Interface (AWS CLI)。有关更多信息CLI，请参阅《AWS Command Line Interface 用户指南》。要使用CLI，请转至https://aws.amazon.com/cli/。

在开始在中设置VPC连接之前 QuickSight，请务必了解VPC部署的组成部分。作为其中的一部分，请熟悉与您要访问VPC的目的地（数据库）相关的子网和安全组。 QuickSight要成功设置VPC连接，请确保以下组件协同工作，以允许网络流量在 QuickSight 和您的数据源之间传输：

• Amazon VPC 服务

• 您的数据来源正在使用的子网

• QuickSight 弹性网络接口及其使用的子网

• 路由表

• 这些安全组的入站和出站规则：

  • 您的安全组VPC。我们建议您创建一个新的安全组，以将VPC安全组上的规则与 QuickSight网络接口的安全组上的规则隔离开来）。

  • 连接到 QuickSight 网络接口的安全组。

  • 附加到数据库服务器的安全组（针对要使用的每个数据库服务器）。

• （可选）用于私DNS有解析的 Amazon Route 53 解析器入站终端节点。

在以下主题中，您可以找到所涉及的网络组件。您还可以在您VPC和您的 QuickSight VPC连接的网络配置中找到他们角色的描述。在安装过程中自动创建的 QuickSight QuickSight网络接口称为网络接口 (QNI)。

VPC如果您的配置已经完成，请跳至下一节查找要连接的信息 VPC。

主题

• VPC
• 子网
• 安全组：入站和出站规则
• 规则示例
• 路由表
• QuickSight 弹性网络 interface
• Amazon Route 53 Resolver 的入站端点