Amazon S3-verbinding s3-connection

Doelwijziging changelog

Verbinding maken met uw Amazon S3 -opslag via API of UI connect-api-or-ui

Ondersteunde doelgroepen supported-audiences

In deze sectie wordt beschreven welke soorten publiek u naar dit doel kunt exporteren.

Type en frequentie exporteren export-type-frequency

Raadpleeg de onderstaande tabel voor informatie over het exporttype en de exportfrequentie van de bestemming.

Gegevensbestanden exporteren export-datasets

Deze bestemming steunt dataset de uitvoer. Voor volledige informatie over hoe te de uitvoer van de opstellingsdataset, lees de leerprogramma's:

Bestandsindeling van de geëxporteerde gegevens file-format

Wanneer het uitvoeren van publieksgegevens, leidt Experience Platform tot een .csv, parquet, of .json dossier in de opslagplaats die u verstrekte. Voor meer informatie over de dossiers, zie ​ gesteunde dossierformaten voor de uitvoer ​ sectie in het leerprogramma van de publiekactivering.

Wanneer het uitvoeren van datasets, leidt Experience Platform tot een .parquet of .json dossier in de opslagplaats die u verstrekte. Voor meer informatie over de dossiers, zie ​ succesvolle datasetuitvoer ​ sectie in het de uitvoerdatasetleerprogramma verifiëren.

Verbinden met de bestemming connect

Om met deze bestemming te verbinden, volg de stappen die in het ​ leerprogramma van de bestemmingsconfiguratie ​ worden beschreven. Vul in de workflow voor doelconfiguratie de velden in die in de twee onderstaande secties worden vermeld.

Verifiëren voor bestemming authenticate

Als u voor verificatie bij het doel wilt zorgen, vult u de vereiste velden in en selecteert u Connect to destination . De Amazon S3-bestemming ondersteunt twee verificatiemethoden:

Verificatie met S3 toegangstoets en geheime sleutel

Gebruik deze verificatiemethode als u de Amazon S3-toegangstoets en de geheime sleutel wilt invoeren, zodat Experience Platform gegevens kan exporteren naar uw Amazon S3-eigenschappen.

Authentificatie met S3 veronderstelde rol assumed-role-authentication

Gebruik dit verificatietype als u accountsleutels en geheime sleutels niet wilt delen met Adobe. Experience Platform maakt in plaats daarvan verbinding met uw Amazon S3-locatie via op rollen gebaseerde toegang.

Om dit te doen, moet u in de console van AWS een veronderstelde rol voor Adobe met het ​ recht vereiste toestemmingen ​ tot stand brengen om aan uw emmers van Amazon S3 te schrijven.

creeer een beleid met de vereiste toestemmingen

creeer gebruikersrol in uw S3 klantenrekening

verstrek de rol voor Adobe om te veronderstellen

Nadat u de rol in AWS hebt gemaakt, moet u de rol ARN aan Adobe geven. De ARN volgt dit patroon: arn:aws:iam::800873819705:role/destinations-role-customer

U kunt de ARN op de hoofdpagina vinden nadat u de rol in de AWS-console hebt gemaakt. U zult dit ARN gebruiken wanneer het creëren van de bestemming.

verifieer roltoestemmingen en vertrouwensverhoudingen

Zorg ervoor dat uw rol de volgende configuratie heeft:

Alternatief: Beperk tot specifieke gebruiker van Adobe (Facultatief)

Als u liever niet het volledige Adobe-account toestaat, kunt u de toegang beperken tot alleen de specifieke Adobe-gebruiker. Om dit te doen, geef het vertrouwensbeleid met de volgende configuratie uit:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::670664943635:user/destinations-adobe-user"
            },
            "Action": "sts:AssumeRole",
            "Condition": {}
        }
    ]
}

Voor meer informatie, verwijs naar de ​ documentatie van AWS bij het creëren van rollen ​.

Doelgegevens invullen destination-details

Als u details voor de bestemming wilt configureren, vult u de vereiste en optionele velden hieronder in. Een sterretje naast een veld in de gebruikersinterface geeft aan dat het veld verplicht is.

Waarschuwingen inschakelen enable-alerts

U kunt alarm toelaten om berichten over de status van dataflow aan uw bestemming te ontvangen. Selecteer een waarschuwing in de lijst om u te abonneren op meldingen over de status van uw gegevensstroom. Voor meer informatie over alarm, zie de gids bij ​ het intekenen aan bestemmingsalarm gebruikend UI ​.

Wanneer u klaar bent met het opgeven van details voor uw doelverbinding, selecteert u Next .

Vereiste Amazon S3 machtigingen required-s3-permission

Als u gegevens wilt verbinden en exporteren naar uw Amazon S3 -opslaglocatie, maakt u een gebruiker voor Identiteit en Toegangsbeheer (IAM) voor Experience Platform in Amazon S3 en wijst u machtigingen toe voor de volgende handelingen:

Minimale vereiste toestemmingen voor IAM veronderstelde rolauthentificatie minimum-permissions-iam-user

Wanneer het vormen van de rol IAM als klant, zorg ervoor dat het toestemmingsbeleid verbonden aan de rol de vereiste acties aan de doelomslag in het emmertje en de s3:ListBucket actie voor de wortel van het emmertje omvat. De mening onder een voorbeeld van het minimumtoestemmingenbeleid voor dit authentificatietype:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:DeleteObject",
                "s3:GetBucketLocation",
                "s3:ListMultipartUploadParts"
            ],
            "Resource": "arn:aws:s3:::bucket/folder/*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": "arn:aws:s3:::bucket"
        }
    ]
}

Soorten publiek naar dit doel activeren activate

Zie ​ publieksgegevens aan de uitvoerbestemmingen van het partijprofiel ​ voor instructies op het activeren van publiek aan deze bestemming activeren.

Geëxporteerde gegevens valideren exported-data

Om te controleren of gegevens zijn geëxporteerd, controleert u de Amazon S3 -opslag en controleert u of de geëxporteerde bestanden de verwachte profielpopulaties bevatten.

IP adres lijst van gewenste personen ip-address-allow-list

Verwijs naar het 🔗 artikel van de lijst van gewenste personen van het 0} IP adres {als u Adobe IPs aan een lijst van gewenste personen moet toevoegen.