Amazon S3-Verbindung s3-connection

Ziel-Änderungsprotokoll changelog

Herstellen einer Verbindung zu Ihrem Amazon S3 über API oder Benutzeroberfläche connect-api-or-ui

Unterstützte Zielgruppen supported-audiences

In diesem Abschnitt wird beschrieben, welche Arten von Zielgruppen Sie an dieses Ziel exportieren können.

Exporttyp und -häufigkeit export-type-frequency

Beziehen Sie sich auf die folgende Tabelle, um Informationen zu Typ und Häufigkeit des Zielexports zu erhalten.

Datensätze exportieren export-datasets

Dieses Ziel unterstützt Datensatzexporte. Vollständige Informationen zum Einrichten von Datensatzexporten finden Sie in den Tutorials:

Dateiformat der exportierten Daten file-format

Beim Exportieren Zielgruppendaten erstellt Experience Platform eine .csv-, parquet- oder .json-Datei an dem von Ihnen angegebenen Speicherort. Weitere Informationen zu den Dateien finden Sie im Abschnitt Unterstützte Dateiformate für den Export im Tutorial zur Zielgruppenaktivierung.

Beim Exportieren Datensätze erstellt Experience Platform eine .parquet- oder .json-Datei an dem von Ihnen angegebenen Speicherort. Weitere Informationen zu den Dateien finden Sie im Abschnitt Überprüfen eines erfolgreichen Datensatzexports im Tutorial zum Exportieren von Datensätzen.

Herstellen einer Verbindung mit dem Ziel connect

Um eine Verbindung mit diesem Ziel herzustellen, gehen Sie wie im Tutorial zur Zielkonfiguration beschrieben vor. Füllen Sie im Zielkonfigurations-Workflow die Felder aus, die in den beiden folgenden Abschnitten aufgeführt sind.

Beim Ziel authentifizieren authenticate

Um sich beim Ziel zu authentifizieren, füllen Sie die erforderlichen Felder aus und wählen Sie Mit Ziel verbinden. Das Amazon S3-Ziel unterstützt zwei Authentifizierungsmethoden:

Authentifizierung mit S3-Zugriffsschlüssel und geheimen Schlüssel

Verwenden Sie diese Authentifizierungsmethode, wenn Sie Ihren Amazon S3-Zugriffsschlüssel und geheimen Schlüssel eingeben möchten, damit Experience Platform Daten in Ihre Amazon S3-Eigenschaften exportieren kann.

Authentifizierung mit der übernommenen S3-Rolle assumed-role-authentication

Verwenden Sie diese Authentifizierungstyp, wenn Sie Konto- und Geheimschlüssel nicht mit Adobe teilen möchten. Stattdessen stellt Experience Platform mithilfe des rollenbasierten Zugriffs eine Verbindung zu Ihrem Amazon S3-Speicherort her.

Dazu müssen Sie in der AWS-Konsole eine zugewiesene Rolle für Adobe mit den erforderlichen Berechtigungen) erstellen,in Ihre Amazon S3-Buckets zu schreiben.

Erstellen Sie eine Richtlinie mit den erforderlichen Berechtigungen

Benutzerrolle in Ihrem S3-Kundenkonto erstellen

Geben Sie die Rolle an, die Adobe übernehmen soll

Nachdem Sie die Rolle in AWS erstellt haben, müssen Sie Adobe die Rolle ARN zuweisen. Der ARN folgt diesem Muster: arn:aws:iam::800873819705:role/destinations-role-customer

Den ARN finden Sie auf der Hauptseite, nachdem Sie die Rolle in der AWS-Konsole erstellt haben. Sie werden dieses ARN beim Erstellen des Ziels verwenden.

Überprüfen von Rollenberechtigungen und Vertrauensbeziehungen

Stellen Sie sicher, dass Ihre Rolle über die folgende Konfiguration verfügt:

Alternative: Auf bestimmte Adobe-Benutzende beschränken (optional)

Wenn Sie es vorziehen, nicht das gesamte Adobe-Konto zuzulassen, können Sie den Zugriff nur auf bestimmte Adobe-Benutzende beschränken. Bearbeiten Sie dazu die Vertrauensrichtlinie mit der folgenden Konfiguration:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::670664943635:user/destinations-adobe-user"
            },
            "Action": "sts:AssumeRole",
            "Condition": {}
        }
    ]
}

Weitere Informationen finden Sie in der AWS-Dokumentation zum Erstellen von Rollen.

Ausfüllen der Zieldetails destination-details

Füllen Sie die folgenden erforderlichen und optionalen Felder aus, um Details für das Ziel zu konfigurieren. Ein Sternchen neben einem Feld in der Benutzeroberfläche zeigt an, dass das Feld erforderlich ist.

Aktivieren von Warnhinweisen enable-alerts

Sie können Warnhinweise aktivieren, um Benachrichtigungen zum Status des Datenflusses zu Ihrem Ziel zu erhalten. Wählen Sie einen Warnhinweis aus der zu abonnierenden Liste aus, um Benachrichtigungen über den Status Ihres Datenflusses zu erhalten. Weitere Informationen zu Warnhinweisen finden Sie im Handbuch zum Abonnieren von Zielwarnhinweisen über die Benutzeroberfläche.

Wenn Sie alle Details für Ihre Zielverbindung eingegeben haben, klicken Sie auf Weiter.

Erforderliche Amazon S3-Berechtigungen required-s3-permission

Um Daten erfolgreich mit Ihrem Amazon S3-Speicherort zu verbinden und dorthin zu exportieren, erstellen Sie ein Benutzerprofil für Identitäts- und Zugriffsverwaltung (IAM) für Experience Platform in Amazon S3 und weisen Berechtigungen für die folgenden Aktionen zu:

Erforderliche Mindestberechtigungen für die Authentifizierung der vom IAM übernommenen Rolle minimum-permissions-iam-user

Stellen Sie bei der Konfiguration der IAM-Rolle als Kundin oder Kunde sicher, dass die mit der Rolle verknüpfte Berechtigungsrichtlinie die erforderlichen Aktionen für den Zielordner im Bucket und die s3:ListBucket Aktion für den Stamm des Buckets enthält. Nachfolgend finden Sie ein Beispiel für die Richtlinie mit den Mindestberechtigungen für diesen Authentifizierungstyp:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:DeleteObject",
                "s3:GetBucketLocation",
                "s3:ListMultipartUploadParts"
            ],
            "Resource": "arn:aws:s3:::bucket/folder/*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": "arn:aws:s3:::bucket"
        }
    ]
}

Aktivieren von Zielgruppen für dieses Ziel activate

Anweisungen Aktivieren von Zielgruppen für dieses Ziel finden SieAktivieren von Zielgruppendaten für Batch-Profil-).

Überprüfen auf einen erfolgreichen Datenexport exported-data

Überprüfen Sie, ob die Daten erfolgreich exportiert wurden, indem Sie Ihren Amazon S3-Speicher überprüfen, und stellen Sie sicher, dass die exportierten Dateien die erwarteten Profilpopulationen enthalten.

Zulassungsliste von IP-Adressen ip-address-allow-list

Siehe den Artikel IP-Adresse , wenn Sie einer Zulassungsliste Adobe auf die Zulassungsliste setzen-IPs hinzufügen müssen.