Вы находитесь здесь:
Личное подключение Amazon S3
Безопасно извлекайте данные из S3, выполняемой в AWS, в диспетчер данных посредством виртуального частного подключения (VPC) для вводного коннектора S3 для CRM Analytics. Для использования личного коннектора S3 настройте исходящее сетевое подключение, внешние регистрационные данные и именованные регистрационные данные.
Примечание Настраиваемый поставщик авторизации не может использоваться.
Предварительные требования
- Требуется Salesforce Private Connect.
- Необходимо настроить личную ссылку для Amazon S3, чтобы узнать, как это сделать, см. руководство AWS AWS PrivateLink для Amazon S3.
Для получения помощи в настройке этого подключения в соответствии с требованиями безопасности организации обратитесь в отдел безопасности сети или ИТ.
Разрешить добавление организации Salesforce AWS для S3 Private Connect
Чтобы убедиться, что ваша организация AWS включена в список разрешенных для личного подключения Salesforce, см. «Проверка организации Salesforce AWS для личного подключения».
Создание исходящего подключения к сети
Чтобы создать исходящее сетевое подключение, см. Создание исходящего сетевого подключения.
Создание внешних регистрационных данных и основного доступа
- Введите строку «Именованные» в поле «Быстрый поиск» меню «Настройка» и выберите пункт «Именованные регистрационные данные».
- Во вкладке «Внешние регистрационные данные» нажмите «Создать».
- Заполните поля «Метка» и «Имя».
- В поле «Протокол проверки подлинности» выберите «Нет проверки подлинности».
- Сохраните внешние регистрационные данные.
Добавьте субъект к внешним регистрационным данным.
- Открыть новые внешние регистрационные данные
- В разделе «Основные» нажмите «Создать».
- Введите S3VPCPrincipalAccess для имени параметра и 1 для последовательности.
Теперь обновите профиль пользователя посредством основного доступа к внешним регистрационным данным.
- Введите строку «Профили» в поле «Быстрый поиск» меню «Настройка» и выберите пункт «Профили».
- Выберите профиль для пользователя интеграции Analytics Cloud.
- Нажмите «Включенный основной доступ к внешним регистрационным данным» вверху страницы профиля.
- Нажмите «Правка» и добавьте S3PrivateEC - S3PrivatePrincipal.
- Нажмите кнопку «Сохранить».
Убедитесь, что у пользователя есть основной доступ.
- Введите строку «Именованные» в поле «Быстрый поиск» меню «Настройка» и выберите пункт «Именованные регистрационные данные».
- Во вкладке «Внешние регистрационные данные» выберите регистрационные данные и нажмите «Правка» для S3VPCPrincipalAccess. Убедитесь, что пользователь находится в разделе «Основной доступ».
Создание именованных регистрационных данных
- В AWS найдите URL-адрес конечной точки для сегмента S3.
- Введите строку «Именованные» в поле «Быстрый поиск» меню «Настройка» и выберите пункт «Именованные регистрационные данные».
- Во вкладке именованных регистрационных данных нажмите «Создать».
- Заполните поля «Метка» и «Имя».
- В качестве URL-адреса введите https://<your S3 bicket name.your AWS region>.amazonaws.com.
- Выберите созданные внешние регистрационные данные и исходящее сетевое подключение.
- Сохраните именованные регистрационные данные.
Создание подключения S3 VPC
- Нажмите кнопку «Создать подключение» во вкладке подключений менеджера данных.
- Выберите «Личный», потом «Личный коннектор Amazon S3» и нажмите «Далее».
- Введите параметры коннектора.
- Чтобы проверить параметры и протестировать подключение, нажмите кнопку «Сохранить и протестировать». Если подключение не удается, CRM Analytics указывает возможные причины.
Все параметры требуют значения, если не указано иначе.
| Параметр | Описание |
|---|---|
| Имя подключения | Используйте обозначения, которые позволят вам легко отличать разные типы соединений. |
| Имя разработчика | Имя API используется в ваших инструкциях для ссылки на данные, извлеченные с помощью этого соединения. Это имя не может содержать пробелы. Имя API после создания подключения изменить невозможно. |
| Описание | Описание соединения для внутреннего использования. |
| Тип проверки подлинности | Для стандартной проверки подлинности введите «Корневой». В поле проверки подлинности AWS Identity Access Management (IAM) введите IAM. Для детального доступа к данным AWS используйте проверку подлинности IAM, настроив пользователей и роли IAM в AWS. Дополнительную информацию об AWS IAM см. в разделе «Начало работы с IAM в AWS» |
| Именованные регистрационные данные | Поле «Имя» из именованных регистрационных данных, сохраненных в организации Salesforce. |
| Ключ доступа | Код ключа доступа к области Amazon S3. |
| Секретный ключ | Ваш секретный ключ доступа к Amazon. |
| Основной симметричный ключ | Дополнительный параметр управления клиентским шифрованием. Вы можете подключиться к объектам, зашифрованным посредством основных ключей клиента, сохраненных в службе управления ключами AWS или созданных клиентом ключа в формате 256-битного AES. Дополнительную информацию см. в документации Amazon. |
| Название региона | Регион службы S3, например, ЕС (Ирландия). Список названий регионов см. в разделе «Имена регионов S3» ниже. |
| Название региона | Код Amazon |
|---|---|
| Восток США (Огайо) | us-east-2 |
| Восток США (С. Вирджиния) | us-east-1 |
| Запад США (С. Калифорния) | us-west-1 |
| Запад США (Орегон) | us-west-2 |
| Африка (Кейптаун) | af-south-1 |
| Азиатско-тихоокеанский (Гонконг) | ap-south-1 |
| Азиатско-тихоокеанский (Мумбаи) | ap-south-1 |
| Азиатско-тихоокеанский (Осака) | ap-northeast-3 |
| Азиатско-тихоокеанский (Сеул) | ap-northeast-2 |
| Азиатско-тихоокеанский (Сингапур) | ap-southeast-1 |
| Азиатско-тихоокеанский (Сидней) | ap-southeast-2 |
| Азиатско-тихоокеанский (Токио) | ap-northeast-1 |
| Канада (центральная) | ca-central-1 |
| Китай (Пекин) | cn-north-1 |
| Китай (Нинся) | cn-northwest-1 |
| ЕС (Франкфурт) | eu-central-1 |
| ЕС (Ирландия) | eu-central-1 |
| Европа (Лондон) | eu-central-2 |
| Европа (Милан) | eu-south-1 |
| ЕС (Париж) | eu-central-3 |
| ЕС (Стокгольм) | eu-north-1 |
| Ближний Восток (Бахрейн) | me-south-1 |
| Южная Америка (Сан-Пауло) | sa-east-1 |
| AWS GovCloud (США-Восток) | us-gov-east-1 |
| AWS GovCloud (США-Запад) | us-gov-west-1 |
Дополнительную информацию о рекомендациях по коннектору S3 и иерархии областей S3 см. в разделе Amazon S3
Эта статья решила вашу проблему?
Оставьте свой отзыв, чтобы мы могли стать лучше!
