View a markdown version of this page

使用 AMS SSP 在你的 AMS 账户中配置 Amazon Quick - AMS 高级用户指南

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

使用 AMS SSP 在你的 AMS 账户中配置 Amazon Quick

使用 AMS 自助服务配置 (SSP) 模式,直接在您的 AMS 托管账户中访问 Quick 功能。Quick 是一项快速、基于云的商业智能服务,可为组织中的每个人提供见解。作为一项完全托管的服务,Quick 可让您轻松创建和发布包含机器学习 (ML) 见解的交互式仪表板。要了解更多信息,请参阅 Amazon Quick

AWS Managed Services 常见问题解答快速介绍

常见问题和答案:

问:如何在我的 AMS 账户中申请 Quick 的访问权限?

通过提交管理 | AWS 服务 | 自配置服务 | 添加更改类型 (ct-1w8z66n899dct) 来申请访问权限。此 RFC 为您的账户配置以下 IAM 角色:customer_quicksight_console_admin_role. 在您的账户中配置该角色后,您必须在联合解决方案中加入该角色。

问:在我的 AMS 账户中使用 Quick 有什么限制?

  • AWS 由于 IAM 策略依赖关系,您将无法访问 Quick 上的资源设置。但是,AMS 团队会根据您启用服务的请求为您启用每项资源。

  • 此模式不支持个人用户和群组的资源访问权限,因为此功能使用户能够更改可能危及 AMS 基础设施的 IAM 权限。

  • 由于更改 IAM 对象涉及风险, QuickSight 因此不支持从内部邀请 IAM 身份。

  • Quick Service 提供两个版本:企业版和标准版。两者都提供了 AMS 支持的单点登录 (SSO) 选项。但是,企业版可以选择将 Quick 与 Active Directory (AD) 集成。由于 AMS 账户结构与快速信任要求不兼容,Quick on AMS 不支持与 AD 集成。

问:在我的 AMS 账户中使用 Quick 的先决条件或依赖条件是什么?

  • 当 AMS 收到要添加 Quick 的 RFC 时,您会收到一份服务请求,要求您提供更多信息;请向他们提供以下信息:

    • 快速账户名称(例如 CustomerName-quicksight

    • 快速版(标准版与企业版)

    • 启用快速服务的 AWS 区域(默认为您的 AMS AWS 区域)。

    • Quick 账户的通知电子邮件地址。

    • (可选)要分析的数据文件所在的 S3 存储桶。

    • 连接 IDs 到 Quick 的 VPC 和子网支持添加 VPC 连接的功能,该功能允许在 Quick 和账户内的资源之间建立私有连接。

AMS 操作员代表您执行注册流程并配置两个 QuickSight 功能:

注意

这些操作需要由 AMS 操作员执行,因为在登录过程中需要提升的 IAM 和 VPC 权限。