本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
使用 AMS SSP 在你的 AMS 账户中配置 Amazon Quick
使用 AMS 自助服务配置 (SSP) 模式,直接在您的 AMS 托管账户中访问 Quick 功能。Quick 是一项快速、基于云的商业智能服务,可为组织中的每个人提供见解。作为一项完全托管的服务,Quick 可让您轻松创建和发布包含机器学习 (ML) 见解的交互式仪表板。要了解更多信息,请参阅 Amazon Quick
AWS Managed Services 常见问题解答快速介绍
常见问题和答案:
问:如何在我的 AMS 账户中申请 Quick 的访问权限?
通过提交管理 | AWS 服务 | 自配置服务 | 添加更改类型 (ct-1w8z66n899dct) 来申请访问权限。此 RFC 为您的账户配置以下 IAM 角色:customer_quicksight_console_admin_role. 在您的账户中配置该角色后,您必须在联合解决方案中加入该角色。
问:在我的 AMS 账户中使用 Quick 有什么限制?
AWS 由于 IAM 策略依赖关系,您将无法访问 Quick 上的资源设置。但是,AMS 团队会根据您启用服务的请求为您启用每项资源。
此模式不支持个人用户和群组的资源访问权限,因为此功能使用户能够更改可能危及 AMS 基础设施的 IAM 权限。
由于更改 IAM 对象涉及风险, QuickSight 因此不支持从内部邀请 IAM 身份。
Quick Service 提供两个版本:企业版和标准版。两者都提供了 AMS 支持的单点登录 (SSO) 选项。但是,企业版可以选择将 Quick 与 Active Directory (AD) 集成。由于 AMS 账户结构与快速信任要求不兼容,Quick on AMS 不支持与 AD 集成。
问:在我的 AMS 账户中使用 Quick 的先决条件或依赖条件是什么?
当 AMS 收到要添加 Quick 的 RFC 时,您会收到一份服务请求,要求您提供更多信息;请向他们提供以下信息:
快速账户名称(例如
CustomerName-quicksight快速版(标准版与企业版)
启用快速服务的 AWS 区域(默认为您的 AMS AWS 区域)。
Quick 账户的通知电子邮件地址。
(可选)要分析的数据文件所在的 S3 存储桶。
连接 IDs 到 Quick 的 VPC 和子网支持添加 VPC 连接的功能,该功能允许在 Quick 和账户内的资源之间建立私有连接。
AMS 操作员代表您执行注册流程并配置两个 QuickSight 功能:
注意
这些操作需要由 AMS 操作员执行,因为在登录过程中需要提升的 IAM 和 VPC 权限。