Come posso connettere Quick Suite a un'origine dati Amazon RDS privata in una Regione AWS diversa o in un account AWS diverso?

Breve descrizione

Esempio di origine dati Amazon RDS e configurazione di Amazon Virtual Private Cloud (Amazon VPC):

Tipo di account	Origine dati Amazon RDS nella stessa Regione	Origine dati Amazon RDS in una Regione diversa
Stesso account AWS	Connessione Amazon VPC in Quick Suite	Peering Amazon VPC
Account AWS diverso	Peering Amazon VPC	Peering Amazon VPC

Risoluzione

La seguente risoluzione si applica a Quick Suite edizione Enterprise.

Nota: è consigliabile eseguire l'aggiornamento a Quick Suite edizione Enterprise per accedere in modo sicuro alle origini dati Amazon RDS. Per ulteriori informazioni sui prezzi di Quick Suite edizione Enterprise, consulta Prezzi di Amazon Quick Suite.

Con Quick Suite edizione Enterprise, puoi connetterti ad Amazon VPC tramite un'interfaccia di rete elastica. Questa connessione mantiene privato il traffico di rete all'interno della rete AWS. Con una connessione Amazon VPC puoi anche connettere origini dati Amazon RDS da Quick Suite nella stessa Regione o nello stesso account. Per istruzioni, consulta How do I create a private connection from Quick Sight to an Amazon Redshift cluster or an Amazon RDS DB instance that's in a private subnet? (Come posso creare una connessione privata da Quick Sight a un cluster Amazon Redshift o un'istanza database Amazon RDS che si trova in una sottorete privata?)

Prepara l'ambiente Quick Suite

Questa risoluzione utilizza la seguente configurazione di Amazon RDS:

• L'origine dati RDS è ospitata su VPC: vpc-33cc44dd
• Intervallo CIDR di vpc-33cc44dd: 172.0.0.0/16
• ID di sottorete e ID della tabella di routing associati: subnet-3c3d (rtb-33cd), subnet-4c4d (rtb-44cd)
• Gruppo di sicurezza associato all'origine dati RDS: sg-445566

Nota: se disponi già di Amazon VPC e di una sottorete, vai al passaggio 3.

Completa i seguenti passaggi:

1. Crea un Amazon VPC e una sottorete nella stessa Regione dell'account Quick Suite.
   Nota: assicurati che l'intervallo CIDR dell'Amazon VPC sia diverso dall'intervallo CIDR dell'istanza Amazon RDS. Se desideri utilizzare il nome host dell'origine dati Amazon RDS, attiva i nomi host DNS e la risoluzione DNS. Per ulteriori informazioni, consulta Configurazione di DNS nel VPC.
   Esempio di configurazione di Amazon VPC:

   Name                       VPC           IPv4 CIDR      Description-----------------------------------------------------------------------------------------  
   Quick Suite Account VPC    vpc-11aa22bb  10.0.0.0/16    VPC created in the Quick Suite account

   Esempio di configurazione delle sottoreti:

   Name                                  Subnet ID      VPC            IPv4 CIDR     Route table----------------------------------------------------------------------------------------------
   Subnet 1 - Quick Suite Account VPC    subnet-1a1b    vpc-11aa22bb   10.0.0.0/20   rtb-11ab
   Subnet 2 - Quick Suite Account VPC    subnet-2a2b    vpc-11aa22bb   10.0.16.0/20  rtb-22ab

2. Crea un gruppo di sicurezza e aggiungi una regola in entrata per tutto il traffico TCP dall'intervallo CIDR dell'Amazon VPC dell'origine dati Amazon RDS:
   Scegli l'Amazon VPC che hai creato nel passaggio 1.
   In Regole in entrata, per Tipo, scegli Tutte le regole TCP.
   Per Origine, scegli Personalizzato.
   Se utilizzi Tag, in Valore inserisci l'intervallo CIDR del VPC dell'origine dati Amazon RDS.
   Esempio di configurazione del gruppo di sicurezza di Quick Suite:

   Security Group ID    Security Group Name           VPC ID---------------------------------------------------------------
   sg-112233            Quick Suite Security Group    vpc-11aa22bb

   Esempio di configurazione della regola in entrata:

   Type       Protocol   Port Range   Source          Description------------------------------------------------------------------------------
   All TCP    TCP        0-65535      172.0.0.0/16    VPC CIDR of RDS Data Source

3. Crea la connessione VPC nella console Quick Suite.
   Configura la Connessione VPC e l'ID sottorete che hai creato nel passaggio 1 e l'ID gruppo di sicurezza che hai creato nel passaggio 2.
   Nota: accedi come amministratore di Quick Suite. Solo gli amministratori di Quick Suite possono visualizzare l'opzione Manage Quick Suite (Gestisci Quick Suite).
   Esempio di configurazione della connessione Amazon VPC in Quick Suite:

   VPC connection name        VPC connection ARN                                                               Subnet ID      Security group ID    DNS resolvers-----------------------------------------------------------------------------------------------------------------------------------------------------------------
   VPCConnectionQuickSuite    arn:aws:quicksight:us-east-1:1212121212:vpcConnection/VPCConnectionQuickSuite    subnet-1a1b    sg-112233

Prepara l'ambiente Amazon RDS

Aggiungi una regola in entrata nel gruppo di sicurezza associato all'origine dati Amazon RDS. Questa regola consente tutto il traffico TCP proveniente dall'intervallo CIDR dell'Amazon VPC dell'account Quick Suite.

Esempio di configurazione della regola in entrata del gruppo di sicurezza (sg-445566) dell'origine dati Amazon RDS:

Type       Protocol   Port Range   Source         Description------------------------------------------------------------------------------------
All TCP    TCP        0-65535      10.0.0.0/16    VPC CIDR of Quick Suite Account VPC

Peering Amazon VPC

Crea una connessione tra gli Amazon VPC

Per creare una connessione peering VPC tra l'Amazon VPC con l'account Quick Suite e l'Amazon VPC con l'origine dati Amazon RDS, completa i seguenti passaggi:

1. Apri la console Amazon VPC.
2. Nel pannello di navigazione, scegli Connessioni peering, quindi scegli Crea connessione peering.
3. (Facoltativo) In Nome inserisci un nome per la connessione peering. Ad esempio, Peering VPC RDS Quick Suite.
4. Per ID VPC, scegli il VPC.
5. Per Seleziona un altro VPC da collegare in peering, intraprendi una delle seguenti azioni:
   Se l'origine dati RDS e Quick Suite utilizzano lo stesso account AWS, scegli Il mio account.
   -oppure-
   Se l'origine dati RDS e Quick Suite utilizzano account AWS diversi, scegli Un altro account.
6. Per Regione, intraprendi una delle seguenti azioni:
   Scegli This Region (Questa Regione) se l'origine dati Amazon RDS e Quick Suite utilizzano lo stesso account AWS. Quindi, per ID VPC, scegli l'Amazon VPC . -oppure-
   Scegli Un'altra Regione, quindi per Regione scegli la Regione dell'origine dati RDS e del VPC. In ID VPC inserisci l'ID del VPC.
7. Scegli Crea connessione peering.

Esempio di configurazione della connessione peering Amazon VPC:

Name                           Peering connection ID    Status               Requester VPC    Accepter VPC--------------------------------------------------------------------------------------------------------  
Quick Suite RDS VPC peering    pcx-ab12cd34             Pending acceptance   vpc-11aa22bb     vpc-33cc44dd

Accetta una connessione peering Amazon VPC

Una connessione peering Amazon VPC nello stato pending-acceptance deve essere accettata nello stesso account e nella stessa Regione dell'Amazon VPC accettante. Per istruzioni, consulta Accetta o rifiuta una connessione peering VPC.

Esempio di configurazione della connessione peering Amazon VPC:

Name                           Peering connection ID    Status   Requester VPC    Accepter VPC--------------------------------------------------------------------------------------------------------  
Quick Suite RDS VPC peering    pcx-ab12cd34             Active   vpc-11aa22bb     vpc-33cc44dd

Nota: per utilizzare il nome host dell'origine dati Amazon RDS, devi attivare la risoluzione DNS per una connessione peering Amazon VPC. Devi inoltre attivare la risoluzione DNS per i due Amazon VPC.

Aggiorna le tabelle di routing

Aggiorna le tabelle di routing nell'account Quick Suite e nell'account dell'origine dati RDS per indirizzare il traffico di rete. La destinazione della route è l'intervallo CIDR del VPC in peering e la destinazione è l'ID della connessione peering VPC.

Nota: per evitare perdite di connettività, assicurati di aggiornare le tabelle di routing con le stesse route per tutte le sottoreti associate all'origine dati Amazon RDS.

Esempio di configurazione della tabella di routing delle sottoreti della connessione Amazon VPC di Quick Suite (rtb-11ab):

Destination     Target----------------------------  
10.0.0.0/16     local
172.0.0.0/16    pcx-ab12cd34

Esempio di configurazione delle tabelle di routing delle sottoreti dell'origine dati Amazon RDS (rtb-33cd, rtb-44cd):

Destination     Target-----------------------------  
172.0.0.0/16    local
10.0.0.0/16     pcx-ab12cd34

Connetti Quick Suite all'origine dati Amazon RDS

Completa i seguenti passaggi:

1. Apri la console Quick Suite.
2. Nel pannello di navigazione, scegli Set di dati, quindi seleziona Nuovo set di dati.
3. Scegli il motore di database.
4. Per Tipo di connessione, scegli l'Amazon VPC che hai creato nel passaggio 3 della sezione Prepara l'ambiente Quick Suite in questo articolo.
5. Inserisci le variabili per il database.
6. Scegli Convalida connessione per assicurarti che Quick Suite possa connettersi all'origine dati, quindi scegli Crea origine dati.
7. Scegli il database che desideri utilizzare, poi una tabella e, infine, Seleziona.

Per ulteriori informazioni, consulta Creazione di un set di dati mediante un'origine dati di database esistente.

Informazioni correlate

Amazon QuickSight deployment models for cross-account and cross-Region access to Amazon Redshift and Amazon RDS (Modelli di distribuzione di Amazon QuickSight per l'accesso multi-account e multi-Regione ad Amazon Redshift e Amazon RDS)