QuickSight初探

在控制台选择QuickSight之后会进入到专有的页面，这里需要使用aws账户进行登陆。

对于中国区来说，只有企业订阅，那么我们选择订阅（很贵就是了）

BI的常规功能，这里得加钱，500 unique report units** / month , ¥3365 / monthly

QuickSight有需要设置单独的用户，中国区目前必须继承SSO，这里有AD和IAM Identity Center可选，之后的用户和用户组就在IDP里设置。

对于AD的话，需要使用Amazon Managed Microsoft AD，然后就可以把机器加到域里了。需要注意的是，Windows管理域用户只能使用window server，如果你刚好使用win client，那么需要单独启动一台win server，在高级选项中选择新建的域就好了。

以下EC2 windows 加入域的文档：

自动加入 https://docs.aws.amazon.com/zh_cn/directoryservice/latest/admin-guide/join_windows_instance.html

手动加入 https://docs.aws.amazon.com/zh_cn/directoryservice/latest/admin-guide/join_windows_instance.html

安装管理工具 https://docs.aws.amazon.com/zh_cn/directoryservice/latest/admin-guide/ms_ad_install_ad_tools.html

创建用户 https://docs.aws.amazon.com/zh_cn/directoryservice/latest/admin-guide/ms_ad_manage_users_groups_create_user.html

然后选择所需要的AD和账户名称，然后在AD中新建对用用户组，分别对应这里的管理员组。作者组和读者组。

然后就可以使用AD的账户来登陆QuickSight了。