Amazon S3
Verbindungstyp | Alteryx-Tools |
Treiberdetails | Ein AWS-Konto muss erstellt werden. |
Typ der Unterstützung | Lesen und Schreiben |
Validiert am | -- |
Alteryx-Tools für die Verbindung
Standard-Workflow-Verarbeitung
Data Connection Manager
Die Amazon S3-Tools unterstützen den Data Connection Manager für eine einfachere und sicherere Speicherung Ihrer Anmeldedaten. Stellen Sie eine Verbindung zu Amazon S3 her, um die gespeicherten Anmeldedaten einfach in Workflows wiederverwenden zu können, die Amazon S3-Tools enthalten. Alteryx Server benötigt gespeicherte Anmeldedaten, um die veröffentlichten Workflows erfolgreich ausführen zu können.
AMP Engine aktivieren
Die AMP Engine muss für Workflows aktiviert sein, die Amazon S3-Tools verwenden.
Bei Amazon S3 anmelden
Tipp
Weitere Informationen zu AWS Identity and Access Management finden Sie unter Was ist IAM?.
Die Amazon S3-Tools unterstützen die folgenden Authentifizierungsmethoden:
AWS IAM-Zugangsschlüssel: Mit Zugangsschlüsseln können Sie mit vollen Berechtigungen auf die Daten zugreifen. Weitere Informationen finden Sie unter Verwalten von Zugriffsschlüsseln für IAM-Benutzer.
Übernehmen einer Rolle: Mit Rollen können Sie die Berechtigungen beim Zugriff auf Daten einschränken. Weitere Informationen finden Sie unter Übernahme einer Rolle.
Übernehmen einer Rolle mit Web-Identität: Nur mit dem DCM verfügbar. Diese Methode verwendet temporäre Sicherheitsanmeldedaten. Weitere Informationen finden Sie unter AssumeRoleWithWebIdentity.
OAuth Trusted Identity Propagation: Nur mit dem DCM verfügbar.
OAuth Trusted Identity Propagation – Dienstkonten: Nur mit dem DCM verfügbar.
OAuth mit Identity Pool für S3: Nur mit dem DCM verfügbar. Weitere Informationen finden Sie im Artikel zum Zugriff auf S3-Daten mit temporären Anmeldedaten unter Verwendung von AWS Cognito-Benutzer- und Identitätspools (Alteryx Knowledge Base).
Authentifizierung konfigurieren
AWS-Zugangsschlüssel: Geben Sie den Amazon Web Services-Zugangsschlüssel ein, der zum Herunterladen von Daten verwendet wird.
Geheimer AWS-Schlüssel: Geben Sie den geheimen Amazon Web Services-Schlüssel ein, der für den Zugriff auf die herunterzuladenden Daten verwendet wird.
Wählen Sie in dem Dropdown-Menü eine Verschlüsselungsoption für den geheimen AWS-Schlüssel:
Ausblenden (Standard): Blendet das Kennwort mit minimaler Verschlüsselung aus.
Verschlüsseln für Computer: Alle Benutzer:innen des Computers können die Verbindung in vollem Umfang verwenden.
Für Benutzer verschlüsseln: Der angemeldete Benutzer kann die Verbindung auf einem beliebigen Computer nutzen.
AWS-Konto-Nr: Nur die Option „Übernehmen einer Rolle“ ist verfügbar. Geben Sie die AWS-Kontonummer ein.
Rolle: Nur die Option „Übernehmen einer Rolle“ ist verfügbar. Geben Sie die AWS-Rolle ein.
Aktuelle AWS-Anmeldedaten als Standard speichern: Speichert die AWS-Anmeldedaten in der Registrierung des Rechners.
Gespeicherte Standard-AWS-Anmeldedaten löschen: Löscht alle zuvor gespeicherten AWS-Anmeldedaten aus der Registrierung des Rechners.
Endpunkt: Wählen Sie Standard, damit Amazon den Endpunkt automatisch und basierend auf dem von Ihnen ausgewählten Bucket bestimmen kann. Wenn Sie einen Endpunkt für private S3-Bereitstellungen angeben möchten oder wenn Sie eine bestimmte Bucket-Region kennen, können Sie alternativ einen Endpunkt auswählen (S3-Region), einen benutzerdefinierten Endpunkt eingeben oder einen von zehn zuvor eingegebenen benutzerdefinierten Endpunkten auswählen.
Übereinstimmung von Bucket und Region
Wenn der von Ihnen ausgewählte Bucket nicht in der Region des von Ihnen angegebenen Endpunkts liegt, tritt dieser Fehler auf: „Der Bucket, auf den Sie zugreifen möchten, muss über den angegebenen Endpunkt adressiert werden. Senden Sie alle künftigen Anfragen an diesen Endpunkt.“ Wählen Sie Standard aus, um den Fehler zu löschen.
Signatur V4 für die Authentifizierung verwenden: Wählen sie diese Option, um Signaturversion 4 anstelle der Standardsignaturversion 2 zu verwenden. Dies wird die Sicherheit erhöhen, aber die Verbindungsgeschwindigkeit kann langsamer sein. Diese Option ist für Regionen, in denen die Signaturversion 4 erforderlich ist, automatisch aktiviert.
Regionen mit erforderlicher Signaturversion 4
Nach dem 30. Januar 2014 erstellte Regionen unterstützen nur die Signaturversion 4. Für die folgenden Regionen ist eine Authentifizierung nach Signaturversion 4 erforderlich:
Osten der USA (Ohio)
Kanada (zentral)
Asien/Pazifik (Mumbai)
Asien/Pazifik (Seoul)
Europa (Frankfurt)
Europa (London)
China (Peking)
Anmerkung
Definieren Sie benutzerdefinierte AWS-STS-Endpunkte und Einstellungen für private Endpunkte für unterstützte AWS-Konnektorszenarien. Data Connection Manager (DCM) lässt Überschreibungen von Endpunkten zu. Dadurch werden beim Abruf von Anmeldedaten und in Konnektorvorgängen durchgängig die angegebenen Endpunkte verwendet. Wenn ein privater Endpunkt konfiguriert ist, bleibt der gesamte Datenverkehr zwischen Alteryx und AWS in privaten Netzwerken, ohne dass auf Endpunkte des öffentlichen Internets zurückzugegriffen wird.
Weitere Details
Sie können Dateien in AVRO-, CSV-, YXDB-, JSON-, XLSX- und XLSM-Formaten hochladen.
Die Amazon S3-Berechtigungen können auch mit dem Amazon Redshift Bulk-Loader im Datenausgabe-Tool verwendet werden, um Daten schneller zu schreiben.