Amazon S3-Verbindung

Um auf Ihre Daten in Amazon S3 zuzugreifen, erstellen Sie ein Verbindungs-Asset für sie.

Amazon S3 ( Amazon Simple Storage Service ) ist ein Dienst von Amazon Web Services ( AWS ), der Objektspeicherung über eine Webdienstschnittstelle bereitstellt.

Für andere S3-compliant -Verbindungstypen können Sie die Generische S3 -Verbindungverwenden.

Erstellen Sie eine Verbindung zu Amazon S3

Um die Verbindungsressource zu erstellen, benötigen Sie diese Verbindungsdetails basierend auf Ihrer Bereitstellung:

Gemeinsame Konnektivität

  • Bucket: Der Bucketname, der die Dateien enthält. Wenn Ihre Anmeldeinformationen für AWS über Berechtigungen zum Auflisten von Buckets und zum Zugriff auf alle Buckets verfügen, müssen Sie nur die Anmeldeinformationen angeben. Wenn Ihre Anmeldedaten nicht über die Berechtigung zum Auflisten von Buckets verfügen und nur auf einen bestimmten Bucket zugreifen können, müssen Sie den Bucket angeben.

  • Region:Die Region von Amazon Web Services (AWS) Wenn Sie einen Endpunkt- URL -Dienst angeben, der nicht für die Standardregion „ AWS “ ( us-west-2 ) vorgesehen ist, geben Sie einen Wert für „Region“ ein.

Wählen Sie Server-Proxy aus, um über einen Proxy-Server auf die Datenquelle Amazon S3 zuzugreifen. Je nach Konfiguration kann ein Proxy-Server Lastausgleich, erhöhte Sicherheit und Datenschutz bereitstellen. Die Proxy-Server-Einstellungen sind unabhängig von den Authentifizierungsnachweisen und der Auswahl persönlicher oder gemeinsam genutzter Berechtigungsnachweise. Die Einstellungen des Proxy-Servers können nicht in einer Vault gespeichert werden.

  • Proxy-Host : Der Proxy URL. Zum Beispiel https://proxy.example.com.
  • Proxy port number: Die Portnummer für die Verbindung zum Proxy-Server. Zum Beispiel: 8080 oder 8443.
  • Die Felder Proxybenutzername und Proxy-Kennwort sind optional.

Berechtigungsnachweise

Wählen Sie Ihre Authentifizierungsmethoden entsprechend Ihrer Bereitstellung aus:

Gemeinsame Konnektivität

Wählen Sie die Authentifizierungsmethode:

Grundlegende Berechtigungsnachweise

  • Zugriffsschlüssel : Die Zugriffsschlüssel-ID (Benutzername) für die Autorisierung des Zugriffs auf AWS.
  • Geheimer Schlüssel : Das Passwort, das mit der Zugriffsschlüssel-ID verknüpft ist, um den Zugriff auf AWS zu autorisieren.

Temporäre Berechtigungsnachweise

  • Zugriffsschlüssel : Die Zugriffsschlüssel-ID (Benutzername) für die Autorisierung des Zugriffs auf AWS.
  • Geheimer Schlüssel : Das Passwort, das mit der Zugriffsschlüssel-ID verknüpft ist, um den Zugriff auf AWS zu autorisieren.
  • Sitzungstoken : Das Sitzungstoken für die temporären Anmeldedaten.

Berechtigungsnachweise für vertrauenswürdige Rollen

  • Zugriffsschlüssel : Die Zugriffsschlüssel-ID (Benutzername) für die Autorisierung des Zugriffs auf AWS.
  • Geheimer Schlüssel : Das Passwort, das mit der Zugriffsschlüssel-ID verknüpft ist, um den Zugriff auf AWS zu autorisieren.
  • Rollen-ARN : Der Amazon Resource Name (ARN) der Rolle, die die Verbindung annimmt.
  • Name der Rollensitzung : Ein Name zur Identifizierung der Sitzung für Administratoren von „ S3 “. Sie können beispielsweise Ihren IAM-Namen verwenden.
  • Externe ID : Die externe ID der Organisation, die die Rolle verwenden soll.
  • Dauer in Sekunden : Die Dauer der temporären Sicherheitsanmeldedaten in Sekunden. Für Anmeldeinformationen können Sie Geheimnisse verwenden, wenn für die Plattform ein Tresor konfiguriert ist und der Dienst Tresore unterstützt. Weitere Informationen finden Sie unter Verwenden von Geheimnissen aus Tresoren in Verbindungen.

Konfigurationsanweisungen für den Amazon S3-Kontoeigner finden Sie unter Temporäre Berechtigungsnachweise oder einen Rollen-ARN für Amazon S3 einrichten.

Konformität mit FIPS (Federal Information Processing Standards)

Diese Verbindung ist FIPS-konform und kann in einem FIPS-fähigen Cluster verwendet werden.

Amazon S3 einrichtung

Siehe Amazon Simple Storage Service Benutzerhandbuch für die Einrichtungsschritte.

Einschränkung

Ordner können nicht mit dem Schrägstrich (/) benannt werden, da der Schrägstrich ein Begrenzer für die Dateistruktur ist.

Sie können Dateien nur zu einem Datenprodukt hinzufügen. Sie können keine Verzeichnisse hinzufügen. Dateinamen müssen eine Erweiterung haben, zum Beispiel. filename.csv

Unterstützte Dateitypen

Die Verbindung „ Amazon S3 “ unterstützt strukturierte und unstrukturierte Dateiformate.

Die Verbindung unterstützt die folgenden strukturierten Dateitypen: Avro, CSV, getrennter Text, Excel, JSON, ORC, Parquet, SAS, SAV, SHP und XML.

Die Verbindung unterstützt Modi zum Lesen und Schreiben von Binärdaten. Diese Modi können zum Lesen und Schreiben von unstrukturierten Datenformaten wie DOC, DOCX, MD, PDF, PPT, PPTX und TXT verwendet werden.

Tabellenformate

Zusätzlich zu Flat File unterstützt die Verbindung Amazon S3 die folgenden Data Lake-Tabellenformate: Delta Lake und Iceberg.

Weitere Informationen

Zugehörige Verbindung: Generische S3 -Verbindung