Hyperforce 마이그레이션으로 인한 Tableau Cloud 활동 로그 변경 사항

작업 필요 서비스 점검 시작 일자 이전

Hyperforce 마이그레이션 후 AWS S3 버킷에 대한 Tableau 활동 로그 데이터 복제 중단을 방지하기 위해 아래 나열된 변경 사항을 검토합니다. 다음 변경 사항은 활동 로그 데이터 복제에서 S3 버킷에 중단되는 것을 방지하기 위해 아래 테이블에서 예약된 서비스 점검 시작 일자 이전에 완료해야 합니다:

• AWS S3 정책 변경
  고객은 새로운 Hyperforce Identity and Access Management(IAM) 역할 권한을 통해 활동 로그 데이터를 버킷에 쓸 수 있도록 S3 버킷의 정책을 업데이트해야 합니다. 서비스 연속성을 보장하기 위해 서비스 점검이 완료될 때까지 이전 역할에 대한 액세스를 허용하는 이전 정책을 그대로 유지해야 합니다. 새 IAM 역할은 이제 지역별로 지정되었습니다. 자세한 내용은 아래 테이블을 참조하십시오. 이 문서의 끝에 있는 예를 참조하십시오.
  
  

  • VPC를 사용하여 S3 버킷에 대한 액세스를 제한하는 경우 아래의 IAM 역할에서 요청이 거부되지 않도록 S3 정책도 업데이트했는지 확인하십시오. 이 문서의 끝에 있는 예를 참조하십시오.
    

• AWS KMS 정책 변경
  S3 복제를 활성화하고 대상 S3 버킷의 항목을 암호화하는 고객은 새로운 Hyperforce IAM 역할 권한을 허용하는 데 사용되는 KMS 키에 대한 정책을 업데이트해야만 해당 버킷에서 활동 로그 데이터를 계속 수신할 수 있습니다. S3 정책과 마찬가지로 서비스 점검이 완료되기 전까지는 기존 역할을 제거하지 말아야 합니다.

작업 필요 서비스 점검 창 이후

이 작업은 마이그레이션 창이 완료된 후에 수행하여 전체 기능을 보장하고 새 폴더 구조 및 이벤트 속성에 맞게 조정해야 합니다.

• 작업 로그 다시 활성화
  서비스 점검 후 사이트의 설정 페이지에서 활동 로그가 비활성화됩니다. 문서화된 대로 다시 활성화했는지 확인하십시오 여기. AWS S3 버킷 세부 사항을 다시 입력해야 합니다.

• 이벤트 파일 전송 확인
  사이트 설정에서 활동 로그를 다시 활성화한 후 Tableau Cloud 사이트에서 여러 작업(예: 로그인, 대시보드 액세스, 게시, 로그아웃)을 수행하고 S3 버킷이 적절한 폴더에 새 이벤트 파일을 수신하는지 확인합니다. 이벤트가 충분히 전파될 시간을 확보하려면 15분을 기다립니다.

알아두어야 할 기타 중요한 변경 사항

Tableau Cloud 활동 로그 데이터를 Hyperforce로 마이그레이션한 후 발생하는 아래 나열된 변경 사항을 주의 깊게 검토하여 이 데이터에 대한 통합 또는 사용 사례가 계속 작동하는지 확인해야 합니다.

• 서비스 점검 중 데이터 격차 - 서비스 점검 창이 시작되는 시간부터 서비스 점검 후 활동 로그를 다시 활성화할 때까지 S3 버킷에 기록된 이벤트 로그의 간격을 감사할 수 있습니다. 필요한 경우 이러한 로그는 새 REST API 엔드포인트를 사용하여 다운로드한 후 S3 버킷으로 복사하여 복원할 수 있습니다.

• 폴더 구조 변경
  사이트 수준 이벤트 S3 버킷의 파일 조직/구조가 변경됩니다. 다음은 고객의 S3 버킷에 복제된 이전 구조와 새 구조의 비교입니다. 이 데이터를 수집하는 시스템에 따라 연속성을 보장하기 위해 사전에 일부 재매핑 작업이 필요할 수 있습니다.

• 새 이벤트 속성 - 새 eventProcessedTime 속성이 새로 작성된 모든 활동 로그 이벤트에 표시됩니다. 이는 이벤트 레코드가 외부에서 사용할 수 있게 된 시간의 대략적인 타임스탬프입니다. 이 데이터를 수집하는 시스템을 업데이트하여 이 새 속성을 고려할 수 있습니다.

이 변경 사항은 언제 구현되고 있습니까?

아래 테이블은 각 지역에 사용할 새 IAM 역할과 함께 각 팟 및 지역별 Tableau Cloud 활동 로그 데이터의 Hyperforce 마이그레이션 일정을 제공합니다. 이 Knowledge 기사를 책갈피하고 예기치 않은 일정 변경을 포함하여 최신 정보를 정기적으로 확인하십시오.

마이그레이션이 시작되면 이 변경은 완료하는 데 얼마나 걸릴까요?

Tableau Cloud 활동 로그 기능을 마이그레이션하는 변경 사항은 위치에 대해 위 테이블에 명시된 마이그레이션 창의 시작 시간 이후 6시간 이내에 완료될 것으로 예상됩니다.

자세한 내용을 어떻게 확인할 수 있습니까?

자세한 질문이 있거나 추가 지원이 필요한 경우 Salesforce 도움말 지원을 통해 사례를 열 수 있습니다.

예: S3 및 KMS 정책 변경

활동 로그 설정에 대한 Tableau Cloud 도움말 페이지에서 Tableau Identity and Access Management(IAM) 역할이 버킷에 파일을 복제할 수 있는 액세스 권한을 보장하는 KMS 및 S3 버킷 정책에 다음과 같은 줄이 표시됩니다:

"Principal": {

"AWS": "arn:aws:iam::061095916136:role/prod-replication-rule-role"

},

변경에 대비하려면 위 테이블을 참조하여 해당 지역의 새 IAM 역할(예: arn:aws:iam::675003682462:role/prod-replication-rule-role for the us-west-2 Hyperforce region)을 확인하고 정책에 추가합니다:

"Principal": {[

"AWS":["arn:aws:iam::061095916136:role/prod-replication-rule-role",

"arn:aws:iam::675003682462:role/prod-replication-rule-role"]}

서비스 점검이 완료되고 모든 기능이 작동하는지 확인한 후에는 이전 IAM 역할을 제거해야 합니다.

예: S3의 VPC 정책 변경

활동 로그 설정에 대한 Tableau Cloud 도움말 페이지에서 S3 버킷의 기존 VPC 정책이 다음과 같이 표시될 수 있습니다:

{

  "Sid": "Restricted VPC Access",

  "Effect": "Deny",

  "Principal": "*",

  "Action": "s3:",

  "Resource": [

    "arn:aws:s3:::",

    "arn:aws:s3:::/*"

  ],

  "Condition": {

    "StringNotLike": {

      "aws:userId": [

        "AROAQ4OMZWJUBZG3DRFW5:*"

      ]

    },

    "StringNotEquals": {

      "aws:SourceVpc": "vpc-"

    }

  }

}

서비스 점검 창을 시작하기 전에 다음과 같이 이 정책의 조건에 해당 지역의 Hyperforce IAM 역할이 포함되어 있는지 확인하십시오:

{

  "Sid": "Restricted VPC Access",

  "Effect": "Deny",

  "Principal": "*",

  "Action": "s3:",

  "Resource": [

    "arn:aws:s3:::",

    "arn:aws:s3:::/*"

  ],

  "Condition": {

    "StringNotLike": {

      "aws:userId": [

        "AROAQ4OMZWJUBZG3DRFW5:*"

      ]

    },

    "ArnNotLike": {

      "aws:PrincipalArn": "arn:aws:iam:::role/"

    },

    "StringNotEquals": {

      "aws:SourceVpc": "vpc-"

    }

  }

}

설명된 다른 정책 변경 사항과 마찬가지로 기존 AWS 사용자의 액세스를 허용한 이전 "aws:userId" 문은 서비스 점검 기간이 완료되고 모든 기능이 작동하는지 확인한 후 제거해야 합니다.