Amazon S3

用于连接的 Alteryx 工具

Amazon S3 工具支持数据连接管理器，以便更轻松、更安全地存储您的凭证。创建与 Amazon S3 的连接，并在包含 Amazon S3 工具的工作流中轻松重用存储的凭证。Alteryx Server 需要存储的凭证才能成功运行已发布的工作流。

确保已为包含 Amazon S3 工具的工作流启用 AMP Engine。

提示

如需详细了解 AWS Identity and Access Management，请参阅什么是 IAM？。

Amazon S3 工具支持以下身份验证方法：

AWS IAM 访问密钥：访问密钥使您能够以完整的权限访问数据。如需了解详情，请前往管理 IAM 用户的访问密钥。
代入角色：角色允许您限制访问数据时的权限。如需了解详情，请参阅代入角色。
具有 Web 身份的代入角色：仅适用于 DCM。此方法使用临时安全凭证。如需了解详情，请参阅 AssumeRoleWithWebIdentity。
OAuth 可信身份传播：仅适用于 DCM。
OAuth 可信身份传播 - 服务账户：仅适用于 DCM。
涉及身份池的 OAuth（适用于 S3）：仅适用于 DCM。如需了解详情，请参阅使用 AWS Cognito 用户池与身份池获取临时凭证访问 S3 数据。

AWS 访问密钥：指定用于下载数据的 Amazon Web Services 访问密钥。

AWS 密钥：指定用于访问要下载的数据的 Amazon Web Services 密钥。

在下拉列表中，选择 AWS 密钥的加密选项：

AWS 账号：仅限“代入角色”选项。请输入您的 AWS 账号。

角色：仅限“代入角色”选项。输入 AWS 角色。

将当前 AWS 凭证保存为默认值：将 AWS 凭证保存到计算机的注册表中。

删除已保存的默认 AWS 凭证：从计算机注册表中删除先前保存的任何 AWS 凭证。

端点：选择默认值以允许 Amazon 根据您选择的存储桶自动确定端点。要为私人 S3 部署指定一个终端节点，或者如果您知道特定的存储桶区域，则可以选择一个终端节点（S3 区域），输入自定义终端节点，或从 从十个先前输入的自定义终端节点中选择一个。

存储桶区域协议

如果您选择的存储桶不在指定的端点区域中，则会发生以下错误：“您尝试访问的存储桶必须使用指定的端点进行寻址。请将以后的所有请求发送到此端点。”选择“默认值”以清除错误。

使用 Signature V4 进行身份验证：选择此选项可使用 Signature Version 4 取代默认的 Signature Version 2。这将提高安全性，但连接速度可能会变慢。对于需要 Signature Version 4 的区域，此选项将自动启用。

需要 Signature V4 的区域
2014 年 1 月 30 日之后创建的区域仅支持 Signature Version 4。以下区域需要 Signature V4 的身份验证：
- 美国东部（俄亥俄）地区
- 加拿大（中部）地区
- 亚太地区（孟买）地区
- 亚太地区（首尔）地区
- 欧盟（法兰克福）地区
- 欧盟（伦敦）地区
- 中国（北京）地区