Connessione Amazon S3 s3-connection

Registro modifiche destinazione changelog

Connettersi all'archiviazione Amazon S3 tramite API o interfaccia utente connect-api-or-ui

Tipi di pubblico supportati supported-audiences

Questa sezione descrive quali tipi di pubblico puoi esportare in questa destinazione.

Tipo e frequenza di esportazione export-type-frequency

Per informazioni sul tipo e sulla frequenza di esportazione della destinazione, consulta la tabella seguente.

Esporta set di dati export-datasets

Questa destinazione supporta le esportazioni di set di dati. Per informazioni complete su come impostare le esportazioni dei set di dati, consulta le esercitazioni:

Formato file dei dati esportati file-format

Durante l'esportazione di dati sul pubblico, Experience Platform crea un file .csv, parquet o .json nel percorso di archiviazione fornito. Per ulteriori informazioni sui file, consulta la sezione formati di file supportati per l'esportazione nell'esercitazione di Audience Activation.

Durante l'esportazione di set di dati, Experience Platform crea un file .parquet o .json nel percorso di archiviazione fornito. Per ulteriori informazioni sui file, consulta la sezione Verifica dell'esportazione dei set di dati nell'esercitazione sull'esportazione dei set di dati.

Connettersi alla destinazione connect

Per connettersi a questa destinazione, seguire i passaggi descritti nell'esercitazione sulla configurazione della destinazione. Nel flusso di lavoro di configurazione della destinazione, compila i campi elencati nelle due sezioni seguenti.

Autenticarsi nella destinazione authenticate

Per eseguire l'autenticazione nella destinazione, compilare i campi obbligatori e selezionare Connetti alla destinazione. La destinazione Amazon S3 supporta due metodi di autenticazione:

Autenticazione con chiave di accesso S3 e chiave segreta

Utilizza questo metodo di autenticazione quando desideri inserire la chiave di accesso e la chiave segreta di Amazon S3 per consentire ad Experience Platform di esportare dati nelle proprietà di Amazon S3.

Autenticazione con ruolo S3 assunto assumed-role-authentication

Utilizza questo tipo di autenticazione se preferisci non condividere le chiavi dell’account e le chiavi segrete con Adobe. Al contrario, Experience Platform si connette alla tua posizione Amazon S3 utilizzando l’accesso basato sui ruoli.

A questo scopo, devi creare nella console AWS un ruolo presunto per Adobe con le autorizzazioni necessarie per scrivere nei bucket Amazon S3.

Crea un criterio con le autorizzazioni richieste

Crea un ruolo utente nel tuo account cliente S3

Assegna ad Adobe il ruolo

Dopo aver creato il ruolo in AWS, devi fornire il ruolo ARN ad Adobe. L'ARN segue questo pattern: arn:aws:iam::800873819705:role/destinations-role-customer

Puoi trovare l’ARN nella pagina principale dopo aver creato il ruolo nella console AWS. Utilizzerai questo ARN durante la creazione della destinazione.

Verificare le autorizzazioni del ruolo e le relazioni di trust

Assicurati che il tuo ruolo disponga della seguente configurazione:

Alternativa: limita a un utente Adobe specifico (facoltativo)

Se preferisci non consentire l’intero account Adobe, puoi limitare l’accesso solo allo specifico utente Adobe. A tale scopo, modificare il criterio di attendibilità con la seguente configurazione:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::670664943635:user/destinations-adobe-user"
            },
            "Action": "sts:AssumeRole",
            "Condition": {}
        }
    ]
}

Per ulteriori informazioni, consulta la documentazione di AWS sulla creazione di ruoli.

Inserire i dettagli della destinazione destination-details

Per configurare i dettagli per la destinazione, compila i campi obbligatori e facoltativi seguenti. Un asterisco accanto a un campo nell’interfaccia utente indica che il campo è obbligatorio.

Abilita avvisi enable-alerts

Puoi abilitare gli avvisi per ricevere notifiche sullo stato del flusso di dati verso la tua destinazione. Seleziona un avviso dall’elenco per abbonarti e ricevere notifiche sullo stato del flusso di dati. Per ulteriori informazioni sugli avvisi, consulta la guida su abbonamento a destinazioni avvisi tramite l'interfaccia utente.

Dopo aver fornito i dettagli per la connessione di destinazione, seleziona Avanti.

Autorizzazioni Amazon S3 richieste required-s3-permission

Per connettere ed esportare correttamente i dati nel percorso di archiviazione Amazon S3, creare un utente di Gestione identità e accesso (IAM) per Experience Platform in Amazon S3 e assegnare le autorizzazioni per le azioni seguenti:

Autorizzazioni minime richieste per l’autenticazione dei ruoli assunta da IAM minimum-permissions-iam-user

Quando configuri il ruolo IAM come cliente, accertati che il criterio di autorizzazione associato al ruolo includa le azioni richieste per la cartella di destinazione nel bucket e l'azione s3:ListBucket per la radice del bucket. Di seguito è riportato un esempio dei criteri di autorizzazioni minime per questo tipo di autenticazione:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:DeleteObject",
                "s3:GetBucketLocation",
                "s3:ListMultipartUploadParts"
            ],
            "Resource": "arn:aws:s3:::bucket/folder/*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": "arn:aws:s3:::bucket"
        }
    ]
}

Attivare tipi di pubblico in questa destinazione activate

Per le istruzioni sull'attivazione dei tipi di pubblico in questa destinazione, consulta Attiva dati pubblico nelle destinazioni di esportazione profilo batch.

Convalidare l’esportazione dei dati exported-data

Per verificare se i dati sono stati esportati correttamente, controllare l'archivio Amazon S3 e assicurarsi che i file esportati contengano le popolazioni di profilo previste.

Indirizzo IP inserisco nell'elenco Consentiti ip-address-allow-list

Se hai bisogno di aggiungere IP Adobe inserire nell'elenco Consentiti a un inserisco nell'elenco Consentiti di, consulta l'articolo Indirizzo IP.