本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
网络和数据库配置要求
要充当数据源，需要对数据库进行配置，以便 Amazon QuickSight 可以访问它们。下面几部分内容可确保您的数据库配置正确。
重要
由于 Amazon EC2 上的数据库实例由您管理 Amazon，而不是由您管理，因此它必须同时满足和自主管理实例的数据库配置要求。网络配置要求
网络配置要求
| 目标受众：系统管理员 |
要从中使用数据库服务器 QuickSight，必须可以从 Internet 访问您的服务器。它还必须允许来自 QuickSight 服务器的入站流量。
如果数据库已开启 Amazon 且与您的 QuickSight 账户 Amazon Web Services 区域 相同，则可以自动发现该实例，以便更轻松地连接到该实例。为此，您必须授予访问 QuickSight 权限。有关更多信息，请参阅 访问数据来源。
默认 VPC 中 Amazon 实例的网络配置
在某些情况下，您的数据库可能位于您在默认 VPC 中创建的 Amazon 集群或实例上。因此可以公开访问（也就是说，您没有选择将它设为私有）。在这种情况下，您的数据库已正确配置为可从 Internet 访问。但是，您仍然需要允许从 QuickSight 服务器访问您的 Amazon 集群或实例。有关如何执行此操作的详细信息，请选择下面的相应主题：
非默认 VPC 中 Amazon 实例的网络配置
如果您要在非默认 VPC 中配置 Amazon 实例，请确保该实例可公开访问并且 VPC 具有以下特性：
-
Internet 网关。
-
公有子网。
-
路由表中互联网网关和 Amazon 实例之间的路由。
-
您的 VPC 中的网络访问控制列表 (ACLs)，允许集群或实例与 QuickSight 服务器之间的流量。这些 ACLs 必须做到以下几点：
-
允许来自相应的 QuickSight IP 地址范围和所有端口的入站流量到数据库正在监听的 IP 地址和端口。
-
允许从数据库的 IP 地址和端口到相应的 QuickSight IP 地址范围和所有端口的出站流量。
有关 QuickSight IP 地址范围的更多信息，请参阅的 IP 地址范围 QuickSight以下内容。
有关配置 VPC 的更多信息 ACLs，请参阅网络 ACLs。
-
-
允许集群或实例与 QuickSight 服务器之间流量的安全组规则。有关如何创建合适的安全组规则的详细信息，请参阅授权与 Amazon 数据存储的连接。
有关在 Amazon VPC 服务中配置 VPC 的更多信息，请参阅 VPC 中的联网。
私有 VPC 中 Amazon 实例的网络配置
如果您的数据库位于您在私有 VPC 中创建的 Amazon 集群或实例上，则可以将其与一起使用 QuickSight。有关更多信息，请参阅 使用亚马逊连接到 VPC QuickSight。
有关 Amazon VPC 的更多信息，请参阅 Amazon VPC
不在 VPC 中的 Amazon 实例的网络配置
如果您正在配置不在 VPC 中的 Amazon 实例，请确保该实例可公开访问。此外，请确保有安全组规则允许集群或实例与 QuickSight 服务器之间的流量。有关如何执行此操作的详细信息，请选择下面的相应主题：
除之外的数据库实例的网络配置 Amazon
要使用 SSL 保护您与数据库的连接（推荐），请确保您拥有由公认的证书颁发机构 (CA) 签名的证书。 QuickSight 不接受自签名证书或由非公共 CA 颁发的证书。有关更多信息，请参阅 QuickSight SSL 和 CA 证书。
如果您的数据库位于其他服务器上 Amazon，则必须更改该服务器的防火墙配置以接受来自相应 QuickSight IP 地址范围的流量。有关 QuickSight IP 地址范围的更多信息，请参阅的 IP 地址范围 QuickSight。有关启用 Internet 连接所需执行的任何其他步骤，请参阅您的操作系统文档。
QuickSight SSL 和 CA 证书
下面是接受的公共证书颁发机构列表。如果您使用的数据库实例除外 Amazon，则您的证书必须在此列表中，否则将无法使用。
|
|
的 IP 地址范围 QuickSight
有关支持区域的 IP 地址范围 QuickSight 的更多信息，请参阅Amazon Web Services 区域、网站、IP 地址范围和端点。