Stap 1.Maak een AWS-account

Als u nog geen AWS-account (Amazon Web Services) hebt, kunt u zich Aanmelden voor een AWS-account(Link wordt in een nieuw venster geopend) op de AWS-website.

Stap 2.Maak een Amazon S3-bucket en stel machtigingen in

1. Maak een Amazon S3-bucket om uw aanmeldingsdata te ontvangen.Zie Een bucket maken(Link wordt in een nieuw venster geopend) op de AWS-website voor meer informatie.

2. Configureer de Amazon S3-bucket met de volgende instellingen:

   1. Selecteer onder Objecteigendom de optie ACL's uitgeschakeld (aanbevolen).Hierdoor is de eigenaar van de bucket ook de eigenaar van alle objecten die ernaar worden geschreven.

   2. Selecteer onder Bucket-revisiegeschiedenis de optie Inschakelen.De bucketrevisiegeschiedenis moet zijn ingeschakeld om objecten te kunnen repliceren.

   3. Selecteer onder Standaardversleuteling de optie Inschakelen.

   4. Kies AWS Key Management Service (SSE-KMS).

   5. Kies AWS KMS Key ARN opgeven.

   6. Klik op de knop Sleutel maken die verschijnt, om een nieuwe AWS Key Management Service (KMS)-sleutel te maken.

      Opmerking: KMS-sleutels voor meerdere regio's worden niet ondersteund.

   7. Selecteer het type Symmetrische sleutel en Sleutelgebruik versleutelen en ontsleutelen.

   8. Geef de sleutel een alias en klik vervolgens door tot de pagina Controleren.

   9. Voeg deze instructie toe aan de Lijst met instructies van het sleutelbeleid.Raadpleeg de tabel Roltoewijzing per regio om uw regiospecifieke rol te vinden en vervang vervolgens HYPERFORCE-IAM-ROLE.

      {
          "Sid": "AllowTableauS3ReplicationSourceRoleToUseTheKey",
          "Effect": "Allow",
          "Principal": {
              "AWS": [
                  "HYPERFORCE-IAM-ROLE"
              ]
          },
          "Action": [
              "kms:GenerateDataKey",
              "kms:Encrypt"
          ],
          "Resource": "*"
      }

      Opmerking: met deze instructie kan de Hyperforce IAM-rol de objecten versleutelen die in de Amazon S3-bucket zijn geplaatst.Zie Versleuteling aan de serverzijde met AWS KMS-sleutels (SSE-KMS) gebruiken(Link wordt in een nieuw venster geopend) (in het Engels) op de AWS-website voor meer informatie.

      • kms:GenerateDataKey wordt gebruikt om een datasleutel te genereren voor versleuteling van objectreplica’s.

      • kms:Encrypt wordt gebruikt om objectreplica's te versleutelen die in de doel-S3-bucket zijn gemaakt.

      • Resource: * verleent toestemming voor de KMS-sleutel alleen aan de replicatierol en staat niet toe dat de rol zijn rechten verhoogt.

   10. Klik op Afronden om de KMS-sleutel te maken.

   11. Klik op Bucket maken om de Amazon S3-bucket te maken.

3. Werk de machtigingen voor het Amazon S3-bucketbeleid bij.

1. Open de Amazon S3-bucket en klik op het tabblad Machtigingen.

2. Zoek de sectie Bucket-beleid en klik op Bewerken.

3. Voeg deze instructie toe aan de Lijst met instructies van het bucketbeleid.

   • Vervang S3-BUCKET-NAME door de naam van de bucket.

   • Raadpleeg de tabel Roltoewijzing per regio om uw regiospecifieke rol te vinden en vervang vervolgens HYPERFORCE-IAM-ROLE.

   {
       "Sid": "TableauS3ReplicationRoleAccess",
       "Effect": "Allow",
       "Principal": {
           "AWS": [
               "HYPERFORCE-IAM-ROLE"
           ]
       },
       "Action": [
           "s3:ReplicateObject",
           "s3:ReplicateDelete"
       ],
       "Resource": [
           "arn:aws:s3:::S3-BUCKET-NAME",
           "arn:aws:s3:::S3-BUCKET-NAME/*"
       ]
   }

   Opmerking: met deze instructie kan de Hyperforce IAM-rol objecten naar de bucket repliceren.Zie Machtigingen verlenen wanneer de bron- en doelbuckets eigendom zijn van verschillende AWS-accounts(Link wordt in een nieuw venster geopend) (in het Engels) op de AWS-website voor meer informatie.

   • Met behulp van * en <pad>/* wordt toegang verleend tot alle voorvoegsels in de opgegeven bucket en het opgegeven pad in de bucket.

   • De machtigingen s3:ReplicateObject en s3:ReplicateDelete zijn minimaal vereist om objecten succesvol te repliceren en markeringen te verwijderen.

4. Optioneel.Als uw doelbucket een beleid heeft dat de toegang via een Amazon Virtual Private Cloud (VPC)-eindpunt beperkt, moet u het bucketbeleid wijzigen naast de TableauS3ReplicationRoleAccess die u zojuist hebt toegevoegd.Zie Hoe geef ik alleen specifieke VPC-eindpunten of IP-adressen toegang tot mijn Amazon S3-bucket?(Link wordt in een nieuw venster geopend) (in het Engels) op de AWS-website voor meer informatie.

   Als het huidige bucketbeleid een VPC-beperking bevat zoals deze:

   {
       "Sid": "Restricted VPC Access",
       "Effect": "Deny",
       "Principal": "*",
       "Action": "s3:*",
       "Resource": [
           "arn:aws:s3:::S3-BUCKET-NAME",
           "arn:aws:s3:::S3-BUCKET-NAME/*"
       ],
       "Condition": {
           "StringNotEquals": {
               "aws:SourceVpc": "vpc-<ID>"
           }
       }
   }

   Bewerk daarna de lijst Voorwaarde.Raadpleeg de tabel Roltoewijzing per regio om uw regiospecifieke rol en rol-ID te vinden en vervang vervolgens HYPERFORCE-IAM-ROLE en HYPERFORCE-IAM-ROLE-ID.

   "StringNotLike": {
       "aws:userId": ["HYPERFORCE-IAM-ROLE-ID:*"]
   },
   "ArnNotLike": {
       "aws:PrincipalArn": "HYPERFORCE-IAM-ROLE"
   }

   Het bewerkte beleid moet er zo uitzien:

   {
       "Sid": "Restricted VPC Access",
       "Effect": "Deny",
       "Principal": "*",
       "Action": "s3:*",
       "Resource": [
           "arn:aws:s3:::S3-BUCKET-NAME",
           "arn:aws:s3:::S3-BUCKET-NAME/*"
       ],
       "Condition": {
           "StringNotLike": {
               "aws:userId": ["HYPERFORCE-IAM-ROLE-ID:*"]
           },
           "ArnNotLike": {
               "aws:PrincipalArn": "HYPERFORCE-IAM-ROLE"
           },
           "StringNotEquals": {
               "aws:SourceVpc": "vpc-<ID>"
           }
       }
   }

   Dit beleid staat expliciet de Hyperforce IAM-rol toe voor ReplicateObject en ReplicateDelete.Hiermee wordt de rol ook uitgesloten van de bestaande expliciete VPC-weigeringsinstructie.

5. Klik op Wijzigingen opslaan.

Replicatie van beveiligingsbestanden verifiëren

1. Ga naar de Amazon S3-doelbucket en zoek de map die begint met siteLuid (de rest van de naam is de unieke identificatie van de site).

2. Zoek het tekstbestand met de naam SECURITY_VERIFICATION_FILE.txt.

3. Download en open het tekstbestand.

4. Kopieer de tekstinhoud in het bestand.

5. Ga terug naar de pagina Instellingen pagina en plak de tekstinhoud in het invoerveld Inhoud van tekstbestand, en klik vervolgens op Verzenden.

6. Als de verzonden inhoud correct is, verandert de verbindingsstatus in Actief.Het Activiteitenlogboek is nu ingeschakeld en de data beginnen te repliceren naar de Amazon S3-doelbucket.

7. Als de verzonden inhoud onjuist is, wordt een foutmelding weergegeven.Controleer of de inhoud correct is gekopieerd zonder extra tekens of spaties.

Problemen oplossen

Verschijnt het beveiligingsverificatiebestand niet?

• Het kan vanwege Amazon S3-beperkingen tot 15 minuten duren voordat het bestand in de Amazon S3-doelbucket verschijnt.

  Als de verbindingsstatus In uitvoering is, probeert het bestand nog steeds te repliceren.Zie Problemen met replicatie oplossen(Link wordt in een nieuw venster geopend) op de AWS-website voor meer informatie.

• De verbindingsstatus Mislukt betekent dat het bestand niet succesvol is gerepliceerd.

  Controleer of de machtigingen voor het Amazon S3-bucketbeleid en het AWS Key Management Service (KMS)-sleutelbeleid de juiste instructies bevatten.Zie voor meer informatie de volgende onderwerpen op de AWS-website:

  • Problemen met replicatie oplossen(Link wordt in een nieuw venster geopend)
  • Replicatie configureren wanneer bron- en doelbuckets eigendom zijn van verschillende accounts(Link wordt in een nieuw venster geopend)
  • Ik heb replicatie tussen mijn buckets ingesteld, maar nieuwe objecten repliceren niet.Hoe kan ik dit oplossen?(Link wordt in een nieuw venster geopend)

Andere vereiste instellingen om logboekbestanden de Amazon S3-bucket te laten bereiken

• Voor de Amazon S3-bucket is Bucketrevisiegeschiedenis ingeschakeld (onder Eigenschappen > Bucketrevisiegeschiedenis).

• Voor de Amazon S3-bucket is Alle openbare toegang blokkeren ingeschakeld (onder Machtigingen > Openbare toegang blokkeren (bucketinstellingen)).

• De Amazon S3-bucket heeft de volgende ACL-machtigingen voor alleen Bucketeigenaar (onder Rechten > Toegangscontrolelijst (ACL)):

  • Objecten: List, Write

  • Bucket-ACL: Read, Write

• Het KMS-sleutelmachtigingenbeleid bevat de instructie in Stap 2.Maak een Amazon S3-bucket en stel machtigingen in, stap 2. i. (onder Eigenschappen > Standaardcodering klik op de ARN onder AWS KMS-sleutel ARN om naar het KMS-sleutelbeleid te gaan).

• Voor de Amazon S3-bucket is de standaardcodering ingeschakeld en de bucketsleutel ingeschakeld (onder Eigenschappen > Standaardcodering).

• Het Amazon S3-bucketmachtigingenbeleid (onder Machtigingen > Bucketbeleid) komt exact overeen met dat in de instructies.Zorg ervoor dat u de voorbeeldwaarde S3-BUCKET-NAME hebt vervangen door de Amazon S3-bucket die u zojuist hebt gemaakt.

AWS-regiowijziging voor sites in pods in de regio Europa - Ierland

Tussen augustus 2024 en maart 2025 zijn Tableau Cloud-sites gemigreerd naar Salesforce Hyperforce(Link wordt in een nieuw venster geopend).Als onderdeel van de migratie worden pods in de regio Ierland verplaatst naar de regio Duitsland.Als uw site zich in een pod in de regio Ierland bevond, moet u het activiteitenlogboek opnieuw configureren voor gebruik van een AWS S3-bucket in de nieuwe regio, Duitsland.