Konfigurieren von AWS-Berechtigungen für die Zielgruppen-Beschaffung

Verwenden Sie dieses Handbuch, um AWS Identity and Access Management (IAM)-Richtlinien und -Rollen zu konfigurieren, die Adobe sicheren, schreibgeschützten Zugriff auf Ihren Amazon S3-Bucket gewähren. Dieser Zugriff ermöglicht es Real-Time CDP Collaboration, Zielgruppen aus Ihrem S3-Bucket zu beziehen.

Voraussetzungen prerequisites

Bevor Sie fortfahren, vergewissern Sie sich, dass Sie die folgenden Anforderungen erfüllen und Zugriff auf die erforderlichen Informationen haben.

Erforderliche AWS-Berechtigungen

Um diese Einrichtung abzuschließen, muss Ihr Konto über Administratorrechte für AWS verfügen. Der Administratorzugriff stellt sicher, dass Sie IAM-Richtlinien und -Rollen erstellen und verwalten können, die erforderlich sind, um den Zugriff von Adobe auf Ihren S3-Bucket zu autorisieren. Wenn Sie keine Administratorrechte haben, wenden Sie sich an Ihren AWS-Administrator, bevor Sie fortfahren.

Erforderliche Informationen

Notieren Sie sich die folgenden Informationen, wenn Sie die folgenden Schritte durchlaufen. Diese Details werden im Handbuch zur Amazon S3 -Benutzeroberfläche verwendet.

arn:aws:s3:::<bucket-name>/<optional-folder-path>

Erstellen einer IAM-Richtlinie create-policy

Erstellen Sie zunächst eine IAM-Richtlinie, die Ihrem S3-Bucket schreibgeschützten Zugriff gewährt. Diese Richtlinie ermöglicht Adobe das Lesen der für die Zielgruppen-Beschaffung erforderlichen Dateien, gewährt jedoch keine Schreib- oder Löschberechtigungen.

Öffnen Sie die AWS-Verwaltungskonsole und navigieren Sie zu IAM > Policies > Create policy.

Wählen Sie im Arbeitsbereich Richtlinie erstellen in AWS die Registerkarte JSON und fügen Sie die folgende Beispielrichtlinie ein.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Statement1",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:ListBucket",
        "s3:GetBucketLocation"
      ],
      "Resource": "<Your AWS ARN for bucket folder path>"
    },
    {
      "Sid": "Statement2",
      "Effect": "Allow",
      "Action": [
        "s3:ListBucket"
      ],
      "Resource": "<Your AWS ARN for bucket>"
    }
  ]
}

Überprüfen Sie die Richtlinieneinstellungen und wählen Sie Create policy aus. Notieren Sie sich den Richtliniennamen zur Verwendung in einem späteren Schritt.

Erstellen einer IAM-Rolle create-role

Erstellen Sie anschließend eine IAM-Rolle und legen Sie die IAM-Rolle von Real-Time CDP Collaboration AWS als vertrauenswürdige Entität“. Dadurch können die Services von Adobe die Rolle übernehmen und Ihre S3-Zielgruppendaten sicher lesen.

Navigieren Sie in der Amazon S3 Management Console auf der Registerkarte IAM zu Roles > Create role.

Wählen Sie unter Step 1 des Create role-Workflows im Abschnitt Trusted entity type die Option Custom trust policy aus. Fügen Sie dann im Custom trust policy-Editor das folgende Beispiel ein und ersetzen Sie <Adobe IAM Role ARN> durch den Wert für Ihre Region.

Ein Beispiel für eine Vertrauensrichtlinie:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Statement1",
      "Effect": "Allow",
      "Principal": {
        "AWS": "<Adobe IAM Role ARN>"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Überprüfen Sie die Richtlinie und wählen Sie Weiter, um fortzufahren.

Suchen Sie Step 2 Abschnitt Add permissions des Create role-Workflows nach der von Ihnen (zuvor​ erstellten IAM-Richtlinie und fügen Sie sie ​. Wählen Sie die Richtlinie und anschließend Next aus, um fortzufahrenStep 3.

Geben Sie im Abschnitt Step 3 Name review, and create - Role details einen Rollennamen (z. B. s3-iam-role) und eine optionale Beschreibung an.

Auf dieser Seite werden die Richtlinie für vertrauenswürdige Entitäten, die Zusammenfassung der Berechtigungsrichtlinien und alle Tags angezeigt, die Sie möglicherweise für die interne Organisation und Verfolgung hinzugefügt haben.

Wählen Sie abschließend Rolle erstellen aus, um die Einrichtung zu bestätigen.

Nächste Schritte next-steps

Dadurch erhält Adobe schreibgeschützten Zugriff auf Ihren S3-Bucket und eine vertrauenswürdige Verbindung mit der IAM-Rolle von Adobe.

Fahren Sie als Nächstes mit Konfigurieren von AWS S3 für die Zielgruppen-Beschaffung fort, um Ihren S3-Bucket mit Collaboration zu verbinden.

Weitere Informationen zum Abrufen von Zielgruppen finden Sie unter Source und Verwalten von Zielgruppen.