Configurare le autorizzazioni di AWS per Audience sourcing

Usa questa guida per configurare i criteri e i ruoli di AWS Identity and Access Management (IAM) che consentono ad Adobe di accedere in modo sicuro e in sola lettura al bucket Amazon S3. Questo accesso consente a Real-Time CDP Collaboration di originare i tipi di pubblico dal bucket S3.

Prerequisiti prerequisites

Prima di continuare, verifica di soddisfare i seguenti requisiti e di avere accesso alle informazioni richieste.

Autorizzazioni AWS richieste

Per completare la configurazione, il tuo account deve disporre dell’accesso di amministratore AWS. L’accesso come amministratore consente di creare e gestire i criteri e i ruoli IAM necessari per autorizzare l’accesso di Adobe al bucket S3. Se non disponi dei privilegi di amministratore, contatta l’amministratore di AWS prima di procedere.

Informazioni richieste

Man mano che procedi nei passaggi seguenti, tieni presente quanto segue. Questi dettagli sono utilizzati nella Amazon S3 guida dell'interfaccia utente di audience sourcing.

arn:aws:s3:::<bucket-name>/<optional-folder-path>

Creare un criterio IAM create-policy

Per iniziare la configurazione, crea innanzitutto un criterio IAM che conceda accesso in sola lettura al bucket S3. Questa policy consente ad Adobe di leggere i file necessari per il audience sourcing ma non concede le autorizzazioni di scrittura o eliminazione.

Apri AWS Management Console e passa a IAM > Policies > Create policy.

Nell'area di lavoro dei criteri di creazione di AWS, seleziona la scheda JSON e incolla il criterio di esempio seguente.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Statement1",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:ListBucket",
        "s3:GetBucketLocation"
      ],
      "Resource": "<Your AWS ARN for bucket folder path>"
    },
    {
      "Sid": "Statement2",
      "Effect": "Allow",
      "Action": [
        "s3:ListBucket"
      ],
      "Resource": "<Your AWS ARN for bucket>"
    }
  ]
}

Rivedere le impostazioni dei criteri e selezionare Create policy. Registrare il nome del criterio da utilizzare in un passaggio successivo.

Creare un ruolo IAM create-role

Creare un ruolo IAM e impostare il ruolo IAM di Real-Time CDP Collaboration AWS come entità attendibile. Questo consente ai servizi di Adobe di assumere il ruolo e leggere in modo sicuro i dati del pubblico S3.

Nella scheda IAM della console di gestione Amazon S3, passa a Roles > Create role.

In Step 1 del flusso di lavoro Create role, nella sezione Trusted entity type, selezionare Custom trust policy. Quindi, nell'editor Custom trust policy, incolla il seguente esempio e sostituisci <Adobe IAM Role ARN> con il valore per la tua area geografica.

Esempio di criterio di attendibilità:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Statement1",
      "Effect": "Allow",
      "Principal": {
        "AWS": "<Adobe IAM Role ARN>"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Rivedi il criterio e seleziona Avanti per continuare.

Nella sezione Step 2 Add permissions del flusso di lavoro Create role, cercare e allegare i criteri IAM creati prima. Selezionare il criterio seguito da Next per continuare a Step 3.

Nella sezione Step 3 Name review, and create - Role details, fornire un nome di ruolo (ad esempio, s3-iam-role) e una descrizione facoltativa.

In questa pagina vengono visualizzati i criteri delle entità attendibili, il riepilogo dei criteri di autorizzazione e gli eventuali tag aggiunti per l'organizzazione interna e il tracciamento.

Infine, selezionare Crea ruolo per confermare la configurazione.

Passaggi successivi next-steps

Questa configurazione consente ad Adobe di accedere in sola lettura al bucket S3 e stabilisce una connessione affidabile con il ruolo IAM di Adobe.

Quindi, procedi a Configurare AWS S3 per l'origine del pubblico per connettere il bucket S3 a Collaboration.

Per ulteriori informazioni sull'origine dei tipi di pubblico, fare riferimento a Source e gestire i tipi di pubblico.