啟用來自 Lake Formation 的連線

在您開始透過 Amazon QuickSight 使用此解決方案之前，請確定您可以使用 Athena 與 Lake Formation 來存取您的資料。在您確認連線是否透過 Athena 運作之後，您只需確認 Amazon QuickSight 可連線到 Athena。這樣做意味著您不必一次對所有三種產品的連線進行疑難排解。測試連線的其中一個簡單方法是使用 Athena 查詢主控台執行簡單的 SQL 命令，例如 SELECT 1 FROM table。

若要設定 Lake Formation，使用其的人員或團隊需要建立新的 IAM 角色和 Lake Formation 的存取權。他們也需要下列清單中顯示的資訊。如需詳細資訊，請參閱《AWS Lake Formation 開發人員指南》中的設定 Lake Formation。

• 收集需要存取 Lake Formation 中的資料的 Amazon QuickSight 使用者和群組的 Amazon Resource Name (ARN)。這些使用者應為 Amazon QuickSight 作者或管理員。

  尋找 Amazon QuickSight 使用者和群組 ARN

  1. 使用 尋找 Amazon QuickSight 作者和管理員 AWS CLI 的使用者 ARNs。為此，請在終端 (Linux 或 Mac) 或命令提示 (Windows) 中執行以下 list-users 命令。

     aws quicksight list-users --aws-account-id 111122223333 --namespace default --region us-east-1

     回應會傳回每個使用者的資訊。我們會在以下範例中用粗體顯示 Amazon Resource Name (ARN)。

     RequestId: a27a4cef-4716-48c8-8d34-7d3196e76468
     Status: 200
     UserList:
     - Active: true
       Arn: arn:aws:quicksight:us-east-1:111122223333:user/default/SaanviSarkar
       Email: [e-mail]
       PrincipalId: federated/iam/AIDAJVCZOVSR3DESMJ7TA
       Role: ADMIN
       UserName: SaanviSarkar

     若要避免使用 AWS CLI，您可以手動建構每個使用者的 ARNs。

  2. （選用） 使用 在終端機 (Linux 或 Mac) 或命令提示字元 (Windows) 中執行下列list-group命令 AWS CLI ，以尋找 Amazon QuickSight 群組ARNs。

     aws quicksight list-groups --aws-account-id 111122223333 --namespace default --region us-east-1

     回應會傳回每個群組的資訊。在下列範例中，ARN 會以粗體顯示。

     GroupList:
     - Arn: arn:aws:quicksight:us-east-1:111122223333:group/default/DataLake-Scorecard
       Description: Data Lake for CXO Balanced Scorecard
       GroupName: DataLake-Scorecard
       PrincipalId: group/d-90671c9c12/6f9083c2-8400-4389-8477-97ef05e3f7db
     RequestId: c1000198-18fa-4277-a1e2-02163288caf6
     Status: 200

     如果您沒有任何 Amazon QuickSight 群組，請使用 新增群組 AWS CLI 以執行 create-group命令。目前沒有從 Amazon QuickSight 主控台執行此操作的選項。如需詳細資訊，請參閱在 Amazon QuickSight 中建立和管理群組。

     若要避免使用 AWS CLI，您可以手動建構每個群組ARNs。