Amazon S3

Gör så här för att konfigurera kopplingen:

1. I Kopplingar klickar du på Skapa koppling.

2. Välj Amazon S3 -målkopplingen och ange följande inställningar:

Datamål

Datagateway: Välj den Gateway för dataflytt som du vill använda för att komma åt måldatabasen.

Beroende på användningsfall kan det vara samma Gateway för dataflytt som distribuerats för att mellanlagra data från datakällan eller någon annan. Information om mölliga Gateway för dataflytt distributionsalternativ finns i Vanlig användning.

Anslutningsegenskaper

• Åtkomstalternativ: Välj ett av följande

  • Nyckelpar (standard)

    Nyckelparet för åtkomst till din Amazon S3-bucket. Ange följande när det här alternativet väljs:

    • Åtkomstnyckel: åtkomstnyckeln för din Amazon S3-bucket.

    • Hemlig nyckel: Den hemliga nyckeln till din Amazon S3-bucket.

  • IAM Roles Anywhere (stöds inte när Amazon S3 används som mellanlagringsområde för Databricks):

    IAM Roles Anywhere kan konfigureras i IAM Roles Anywhere-konsolen, via AWS CLI eller med AWS SDK. Med IAM Roles Anywhere kan du använda din infrastruktur för privata nycklar (PKI) för att generera tillfälliga autentiseringsuppgifter för att komma åt IAM-roller utanför AWS. Detta innebär att du säkert kan komma åt AWS-resurser från Qlik Talend Data Integration utan att behöva hantera långsiktiga autentiseringsuppgifter.

    Ange följande när det här alternativet väljs:

    • Certifikatfil: Sökväg till det offentliga Qlik Talend Data Integration-certifikatet på Gateway för dataflytt-datorn i PEM-format. Den här filen måste signeras med CA-certifikatet som konfigurerats i IAM Roles Anywhere-konsolen.
    • Privat nyckelfil: Sökväg till privata nyckelfilen för Qlik Talend Data Integration på Gateway för dataflytt-datorn i PEM-format.
    • Lösenfras för privat nyckel: Lösenfrasen för privat nyckel. Krävs endast om filen med den privata nyckeln är krypterad.
    • Förtroendeankare ARN: ARN som är associerat med det förtroendeankare som du skapade i IAM Roles Anywhere-konsolen. Du upprättar förtroende mellan IAM Roles Anywhere och din certifikatutfärdare (CA) genom att skapa ett förtroendeankare. Ett förtroendeankare är en referens till antingen AWS Private CA eller ett externt CA-certifikat. Dina arbetsbelastningar utanför AWS autentiserar med förtroendeankaret med hjälp av certifikat utfärdade av den betrodda CA:n i utbyte mot tillfälliga AWS-autentiseringsuppgifter.
    • Profil-ARN: ARN som är associerat med den profil som du skapade i IAM Roles Anywhere-konsolen. För att ange vilka roller IAM Roles Anywhere antar och vad dina arbetsbelastningar kan göra med de tillfälliga autentiseringsuppgifterna, skapar du en profil. I en profil kan du definiera behörigheter med IAM-hanterade policyer för att begränsa behörigheterna för en skapad session.

    • Roll-ARN: ARN som är associerat med den roll som du skapade i IAM Roles Anywhere-konsolen. En roll är en IAM-identitet som du skapar i ditt konto med specifika behörigheter. För att IAM Roles Anywhere ska kunna anta en roll och leverera tillfälliga AWS-autentiseringsuppgifter måste rollen lita på tjänstens huvudkonto för IAM Roles Anywhere.

      Formatet ska vara följande:

      arn:aws:iam::<account-id>:role/<role-name-with-path>

    För mer information om IAM Roles Anywhere, se:

    Utöka AWS IAM-roller till arbetsbelastningar utanför AWS med IAM Roles Anywhere

  • IAM-roller för EC2

    Välj den här metoden om maskinen där Gateway för dataflytt är installerad är konfigurerad för att autentisera sig med en IAM-roll.

    För information om IAM-roller, se IAM-roller.

• Bucketnamn: namn på din Amazon S3-hink.

  Anteckning om information

  Den förvalda regioninställningen för bucket är auto-detect, vilket tar bort behovet av att ställa in en specifik region. Men av säkerhetsskäl kan du för vissa regioner (till exempel AWS GovCloud) behöva ställa in regionen explicit. I sådana fall kan du ställa in regionkoden med den interna egenskapen regionCode.

  En lista med regionkoder finns i avsnittet Region availability i:https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Concepts.RegionsAndAvailabilityZones.html

  Instruktioner om att ställa in interna egenskaper finns nedan.

• Använd AWS PrivateLink: Välj detta för att ansluta till en Amazon VPC och därefter ange URL:en till VPC-slutpunkten (exempelvis https://bucket.vpce-1a2b3c4d-5e6f.s3.us-east-1.vpce.amazonaws.com).

  Anteckning om informationAlternativet Använd AWS PrivateLink stöds inte när du använder Amazon S3 bucket som förberedelseområde för ett Databricks-mål. Mer information om att ställa in kopplingen till ett Databricks-mål finns i Databricks.

Datakryptering

Välj ett av följande Krypteringsalternativ:

• Serverkryptering med Amazon S3-hanterade nycklar (SSE-S3).

  Detta är standardvärdet.

• Serverkryptering med AWS KMS-hanterade nycklar (SSE-KMS).

  Detta alternativ kräver också att du anger ditt KMS-nyckel-ID.

  För mer information om tillgängliga serverkrypteringsmetoder, se:

  Skydda data med serverbaserad kryptering

• Inga

Interna egenskaper

Interna egenskaper är till för speciella användarfall och visas därför inte i dialogen. De ska bara användas om Qlik-supporten uppmanar dig att göra det.

Använd - och -knapparna till höger om fälten för att lägga till och ta bort egenskaper efter behov.

Namn

Visningsnamnet för anslutningen.

Datatypsmappning

Följande tabell visar standardmappningen från Qlik Cloud-datatyper till Amazon S3-datatyper.

Mappning från Qlik Cloud-datatyper till Amazon S3

Mappning från Qlik Cloud-datatyper till Parquet

När Parquet ställs in som filformat kommer datatypsmappningarna att se ut som följer på grund av det begränsade antalet datatyper som stöds av Parquet: