Amazon S3-anslutning s3-connection

Destinationsändringslogg changelog

Anslut till ditt Amazon S3-lagringsutrymme via API eller användargränssnittet connect-api-or-ui

Målgrupper supported-audiences

I det här avsnittet beskrivs vilka typer av målgrupper du kan exportera till det här målet.

Exportera typ och frekvens export-type-frequency

Se tabellen nedan för information om exporttyp och frekvens för destinationen.

Exportera datauppsättningar export-datasets

Detta mål stöder datauppsättningsexporter. Fullständig information om hur du ställer in datauppsättningsexporter finns i självstudiekurserna:

Filformat för exporterade data file-format

När du exporterar målgruppsdata skapar Experience Platform en .csv -, parquet - eller .json -fil på den angivna lagringsplatsen. Mer information om filerna finns i avsnittet Filformat som stöds för export i självstudiekursen om målgruppsaktivering.

När du exporterar datauppsättningar skapar Experience Platform en .parquet- eller .json-fil på den lagringsplats som du angav. Mer information om filerna finns i avsnittet Verifiera lyckad datauppsättningsexport i självstudiekursen om exportdatamängder.

Anslut till målet connect

Om du vill ansluta till det här målet följer du stegen som beskrivs i självstudiekursen för destinationskonfiguration. I arbetsflödet för målkonfiguration fyller du i fälten som listas i de två avsnitten nedan.

Autentisera till mål authenticate

Fyll i de obligatoriska fälten och välj Connect to destination om du vill autentisera mot målet. Amazon S3-målet har stöd för två autentiseringsmetoder:

Autentisering med S3-åtkomstnyckel och hemlig nyckel

Använd den här autentiseringsmetoden när du vill ange din Amazon S3-åtkomstnyckel och hemlig nyckel så att Experience Platform kan exportera data till dina Amazon S3-egenskaper.

Autentisering med rollen S3 antas assumed-role-authentication

Använd den här autentiseringstypen om du inte vill dela kontonycklar och hemliga nycklar med Adobe. I stället ansluter Experience Platform till din Amazon S3-plats med rollbaserad åtkomst.

För att göra detta måste du skapa en antagen roll för Adobe i AWS-konsolen med de behörigheter som krävs för att skriva till dina Amazon S3-bucket.

Skapa en profil med nödvändig behörighet

Skapa användarroll i ditt S3-kundkonto

Ange rollen som Adobe ska anta

När du har skapat rollen i AWS måste du tillhandahålla rollen ARN till Adobe. ARN följer mönstret: arn:aws:iam::800873819705:role/destinations-role-customer

Du hittar ARN på huvudsidan när du har skapat rollen i AWS-konsolen. Du använder den här ARN när du skapar målet.

Verifiera rollbehörigheter och förtroenderelationer

Kontrollera att din roll har följande konfiguration:

Alternativ: Begränsa till en viss Adobe-användare (valfritt)

Om du inte vill tillåta hela Adobe-kontot kan du begränsa åtkomsten till endast den specifika Adobe-användaren. Om du vill göra det redigerar du förtroendeprincipen med följande konfiguration:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::670664943635:user/destinations-adobe-user"
            },
            "Action": "sts:AssumeRole",
            "Condition": {}
        }
    ]
}

Mer information finns i AWS-dokumentationen om hur du skapar roller.

Fyll i målinformation destination-details

Om du vill konfigurera information för målet fyller du i de obligatoriska och valfria fälten nedan. En asterisk bredvid ett fält i användargränssnittet anger att fältet är obligatoriskt.

Aktivera aviseringar enable-alerts

Du kan aktivera varningar för att få meddelanden om dataflödets status till ditt mål. Välj en avisering i listan om du vill prenumerera och få meddelanden om statusen för ditt dataflöde. Mer information om varningar finns i guiden prenumerera på destinationsvarningar med användargränssnittet.

Välj Next när du är klar med att ange information för målanslutningen.

Amazon S3 behörigheter som krävs required-s3-permission

Om du vill ansluta och exportera data till din Amazon S3-lagringsplats skapar du en IAM-användare (Identity and Access Management) för Experience Platform i Amazon S3 och tilldelar behörigheter för följande åtgärder:

Minsta nödvändiga behörigheter för IAM-implementerad rollautentisering minimum-permissions-iam-user

När du konfigurerar IAM-rollen som kund ska du kontrollera att behörighetsprincipen som är associerad med rollen innehåller de nödvändiga åtgärderna för målmappen i bucket och åtgärden s3:ListBucket för bucket-roten. Visa ett exempel på lägsta behörighetsprincip för den här autentiseringstypen nedan:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:DeleteObject",
                "s3:GetBucketLocation",
                "s3:ListMultipartUploadParts"
            ],
            "Resource": "arn:aws:s3:::bucket/folder/*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": "arn:aws:s3:::bucket"
        }
    ]
}

Aktivera målgrupper till det här målet activate

Se Aktivera målgruppsdata för att batchprofilera exportmål för instruktioner om hur du aktiverar målgrupper till det här målet.

Validera slutförd dataexport exported-data

Kontrollera Amazon S3-lagringen och se till att de exporterade filerna innehåller de förväntade profilpopulationerna för att kontrollera om data har exporterats.

IP-adress tillåtelselista ip-address-allow-list

Läs artikeln IP-adressen tillåtelselista om du behöver lägga till Adobe IP-adresser i en tillåtelselista.