启用来自 Lake Formation 的连接 - Amazon QuickSight
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

启用来自 Lake Formation 的连接

开始在亚马逊使用此解决方案之前 QuickSight，请确保您可以使用 Athena 与 Lake Formation 访问您的数据。在您确认连接可以通过 Athena 正常工作后，您只需验证 A QuickSight mazon 是否可以连接到 Athena 即可。这样做意味着您不必同时对所有三种产品的连接进行问题排查。测试连接的一种简单方法是使用 Athena 查询控制台运行简单的 SQL 命令，例如 SELECT 1 FROM table。

要设置 Lake Formation，负责其工作的人员或团队需要访问权限才能创建新的 IAM 角色和 Lake Formation。他们还需要以下列表中显示的信息。有关更多信息，请参阅《Amazon Lake Formation Developer Guide》中的 Setting up lake formation。

  • 收集需要访问 Lake Formation 中数据的亚马逊 QuickSight 用户和组的 Amazon 资源名称（ARNs）。这些用户应该是 Amazon 的 QuickSight 作者或管理员。

    查找 Amazon QuickSight 用户和群组 ARNs

    1. 使用 Amazon CLI 来查 ARNs 找 Amazon QuickSight 作者和管理员的用户。为此，请在终端（Linux 或 Mac）或命令提示符（Windows）上运行以下 list-users 命令。

      aws quicksight list-users --aws-account-id 111122223333 --namespace default --region us-east-1

      响应返回每个用户的信息。在以下示例中，我们以粗体显示 Amazon 资源名称（ARN）。

      RequestId: a27a4cef-4716-48c8-8d34-7d3196e76468
Status: 200
UserList:
- Active: true
  Arn: arn:aws:quicksight:us-east-1:111122223333:user/default/SaanviSarkar
  Email: SaanviSarkar@example.com
  PrincipalId: federated/iam/AIDAJVCZOVSR3DESMJ7TA
  Role: ADMIN
  UserName: SaanviSarkar

      为避免使用 Amazon CLI，您可以手动 ARNs 为每个用户构建。

    2. （可选）在终端（Linux 或 Mac）或list-group命令提示符（Windows）上运行以下命令，使用查找 ARNs 亚马逊 QuickSight 群组。 Amazon CLI 

      aws quicksight list-groups --aws-account-id 111122223333 --namespace default --region us-east-1

      响应返回每个组的信息。在以下示例中，ARN 以粗体显示。

      GroupList:
- Arn: arn:aws:quicksight:us-east-1:111122223333:group/default/DataLake-Scorecard
  Description: Data Lake for CXO Balanced Scorecard
  GroupName: DataLake-Scorecard
  PrincipalId: group/d-90671c9c12/6f9083c2-8400-4389-8477-97ef05e3f7db
RequestId: c1000198-18fa-4277-a1e2-02163288caf6
Status: 200

      如果您没有任何 Amazon QuickSight 组，请使用运行create-group命令 Amazon CLI 来添加组。目前无法通过 Amazon QuickSight 控制台执行此操作。有关更多信息，请参阅 在 Amazon 中创建和管理组 QuickSight。

      为避免使用 Amazon CLI，您可以手动 ARNs 为每个组构建