在 QuickSight 控制台中配置 VPC 连接

先决条件

• 以 QuickSight 管理员 QuickSight 身份登录以在中设置 VPC 连接 QuickSight。要确认您是 QuickSight 管理员，请选择右上角的个人资料图标。如果您的个人资料菜单包含管理选项 QuickSight，那么您就是管理 QuickSight 员。确保您在 IAM 中的管理员角色拥有以下权限。"iam:PassRole" 权限只需要应用于在以下过程中创建的执行角色。

  • "quicksight:ListVPCConnections"

  • "quicksight:CreateVPCConnection"

  • "quicksight:DescribeVPCConnection"

  • "quicksight:DeleteVPCConnection"

  • "quicksight:UpdateVPCConnection"

  • "ec2:describeSubnets"

  • "ec2:describeVpcs"

  • "ec2:describeSecurityGroups"

  • "iam:ListRoles"

  • "iam:PassRole"

    以下示例显示了一个仅将 "iam:PassRole" 应用于执行角色的 IAM policy。

    {
       "Version": "2012-10-17",
       "Statement": [{
           "Effect": "Allow",
           "Action": [
               "iam:PassRole"
           ],
           "Resource": "arn:aws:iam::account-id:role/vpc-role-for-qs"
       }]
    }

• 在开始之前，您必须具有以下信息，才能复制并粘贴到 VPC 连接屏幕。有关更多信息，请参阅 查找连接到 VPC 所需的信息。

  • Amazon Web Services 区域— 您计划在 Amazon Web Services 区域 哪里创建与数据源的连接。

  • VPC ID – 包含您计划使用的数据、子网和安全组的 VPC 的 ID。

  • 执行角色-包含信任策略的 IAM 角色， QuickSight 允许在您的账户中创建、更新和删除网络基础设施。所有 VPC 连接都需要此策略。IAM policy 至少需要以下 Amazon EC2 权限：

    • DescribeSecurityGroups

    • DescribeSubnets

    • CreateNetworkInterface

    • DeleteNetworkInterface

    • ModifyNetworkInterfaceAttribute

    以下示例显示了一个 IAM policy，您可以将其添加到现有 IAM 角色以创建、删除或修改 VPC 连接。

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ec2:CreateNetworkInterface",
                    "ec2:ModifyNetworkInterfaceAttribute",
                    "ec2:DeleteNetworkInterface",
                    "ec2:DescribeSubnets",
                    "ec2:DescribeSecurityGroups"
                ],
                "Resource": "*"
            }
        ]
    }

    向 IAM 角色添加必要权限后，请将信任策略附加到您的账户QuickSight 以允许配置 VPC 连接。以下示例显示了一个信任策略，您可以将其添加到现有 IAM 角色以允许QuickSight 访问该角色：

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "quicksight.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }

  • 子网 ID- QuickSight 网络接口正在使用的子网的 ID。每个 VPC 连接至少需要两个子网。

  • 安全组 ID – 安全组的 ID。每个 VPC 连接至少需要一个安全组。