Amazon Simple Storage Service ファイルの場所の設定

Amazon Simple Storage Service (S3) を使用してファイルをインポートおよびエクスポートします。Amazon S3 からのファイル転送は、Marketing Cloud Engagement に組み込まれた拡張 FTP サーバーから転送するよりも高速です。バケットとフォルダーへのアクセスを微調整し、AWS アクセスキーまたは IAM ロールを使用してデータアクセスを管理できます。

1. Marketing Cloud Engagement の [設定] から、[クイック検索] ボックスに「ファイル」と入力し、[ファイルの場所] を選択します。
2. [作成] をクリックします。
3. [プロパティ] セクションの情報を入力します。
   1. [名前] に、Marketing Cloud Engagement でアクティビティを作成するときに認識できる一意の名前を入力します。
   2. [外部キー] に、API を使用するときにファイルの場所を識別する一意のキーを入力します。
   3. [説明] に、Marketing Cloud Engagement でアクティビティを作成するときにファイルの場所を特定するのに役立つ詳細を入力します。
4. 場所の種別として [Amazon Simple Storage Service] を選択します。
5. 場所情報を入力します。
   1. [認証種別] で、Marketing Cloud Engagement にサイトへのアクセス権を付与するために使用される認証方法を指定します。［Access Key］ または ［Access Key with IAM Role］ を選択します。
   2. [AWS Bucket Name]に、S3バケットの名前を入力します。時間的制約のある大きいファイル転送を高速化するには、[Accelerate endpoint enabled in AWS. (AWS で有効になっているエンドポイントを高速化します。)] を選択します。
      

      メモ バケット名と相対パスを区切ります。名前にスラッシュやバックスラッシュは使用しないでください。
   3. [AWS Relative Path] に、バケット内の相対位置を入力します。パスの先頭や末尾にスラッシュ (「/」) は使用しないでください。
   4. [Access Key ID]に、認証用のAWSアクセス キーIDを入力します。
   5. [Secret Access Key]に、認証用のAWSシークレット アクセス キーを入力します。
   6. [ロール ARN] で、この場所に対応するロールの Amazon リソース名 (ARN) を指定します (例: arn:aws:iam::123456789012:role/Role_Name)。
   7. Access Key with IAM ロールを指定する場合、IAM コンソールで [Maximum Session Duration (最大セッション時間)] が 12 時間に設定されていることを確認します。
   8. [Region Name]で、S3バケットがあるAWSリージョンを指定します(例:US-West(Oregon))。
6. ファイルの場所を保存します。
7. AWS で、ユーザーまたはロールに適切な権限を付与します。
   1. Amazon S3 からデータをインポートするには、s3:ListBucket、s3:GetObject、および s3:ListMultipartUploadParts 権限を付与します。
   2. Amazon S3 にデータをエクスポートするには、「s3:ListBucket」および「s3:PutObject」権限を付与します。

サンプル AWS ポリシー

次のコードサンプルは、ユーザーまたはロールが Amazon S3 へのデータのエクスポートと Amazon S3 からのデータのインポートを許可する AWS Identity and Access Management (IAM) ポリシーを示しています。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::northerntrail"
            ]
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:ListMultipartUploadParts"
            ],
            "Resource": [
                "arn:aws:s3:::northerntrail/marketing/*"
            ]
        }
    ]
}