Etapa 1.Criar uma conta da AWS

Se você ainda não tiver uma conta da Amazon Web Services (AWS), poderá se inscrever para uma conta(O link é aberto em uma nova janela) da AWS no site da AWS.

Etapa 2.Criar um bucket do Amazon S3 e configurar permissões

1. Crie um bucket do Amazon S3 para receber seus dados de registro.Para obter mais informações, consulte Criação de um bucket(O link é aberto em uma nova janela) no site da AWS.

2. Configure o bucket do Amazon S3 com as seguintes definições:

   1. Em Propriedade do objeto, selecione ACLs desabilitadas (recomendado).Isso garante que o proprietário do bucket seja o proprietário de todos os objetos gravados nele.

   2. Em Histórico de revisões do bucket, selecione Ativar .O histórico de revisões do bucket deve ser habilitado para replicar objetos.

   3. Em Criptografia padrão, selecione Ativar.

   4. Escolha AWS Key Management Service (SSE-KMS).

   5. Escolha Inserir ARN de chave do KMS da AWS.

   6. Clique no botão Criar chave que aparece para criar uma nova chave do Key Management Service (KMS) da AWS.

      Observação: as chaves multirregionais do KMS não são compatíveis.

   7. Selecione tipo de Chave simétrica e Uso de chave criptografada e descriptografada.

   8. Nomeie a chave com um alias e clique até a página Revisão.

   9. Adicione esta instrução à Lista de instruções da política de chaves.Use a tabela Mapeamento de função por região para localizar sua função específica de região e, em seguida, substitua HYPERFORCE-IAM-ROLE.

      {
          "Sid": "AllowTableauS3ReplicationSourceRoleToUseTheKey",
          "Effect": "Allow",
          "Principal": {
              "AWS": [
                  "HYPERFORCE-IAM-ROLE"
              ]
          },
          "Action": [
              "kms:GenerateDataKey",
              "kms:Encrypt"
          ],
          "Resource": "*"
      }

      Observação: essa instrução permite que a função de IAM do Hyperforce criptografe os objetos colocados no bucket do Amazon S3.Para obter mais informações, consulte Como usar a criptografia do lado do servidor com chaves KMS do AWS (SSE-KMS)(O link é aberto em uma nova janela) no site da Web da AWS.

      • “kms:GenerateDataKey” é usado para gerar uma chave de dados para criptografar réplicas de objetos.

      • “kms:Encrypt” é usado para criptografar réplicas de objetos criadas no bucket do S3 de destino.

      • “Recurso”: “*” concede permissão para a chave KMS somente para a função de replicação e não permite que a função eleve suas permissões.

   10. Clique em Concluir para criar a chave KMS.

   11. Clique em Criar bucket para criar o bucket do Amazon S3.

3. Atualize as permissões na política de bucket do Amazon S3.

1. Abra o bucket do Amazon S3 e clique na guia permissões.

2. Localize a seção Política de bucket e clique em Editar.

3. Adicione esta instrução à Lista de instruções da política de bucket.

   • Substitua S3-BUCKET-NAME pelo nome do bucket.

   • Use a tabela Mapeamento de função por região para localizar sua função específica de região e, em seguida, substitua HYPERFORCE-IAM-ROLE.

   {
       "Sid": "TableauS3ReplicationRoleAccess",
       "Effect": "Allow",
       "Principal": {
           "AWS": [
               "HYPERFORCE-IAM-ROLE"
           ]
       },
       "Action": [
           "s3:ReplicateObject",
           "s3:ReplicateDelete"
       ],
       "Resource": [
           "arn:aws:s3:::S3-BUCKET-NAME",
           "arn:aws:s3:::S3-BUCKET-NAME/*"
       ]
   }

   Observação: essa instrução permite que a função de IAM do Hyperforce replique objetos no bucket.Para obter mais informações, consulte Conceder permissões quando os buckets de origem e destino pertencem a diferentes contas da AWS(O link é aberto em uma nova janela) no site da Web da AWS.

   • Usar "*" e "<path>/*" concede acesso a todos os prefixos no bucket e caminho especificados no bucket.

   • As permissões "s3:ReplicateObject" e "s3:ReplicateDelete" são as permissões mínimas necessárias para replicar objetos e excluir marcadores com êxito.

4. Opcional.Se o seu bucket de destino tiver uma política que restrinja o acesso por meio de um endpoint Amazon Virtual Private Cloud (VPC), você deverá alterar a política do bucket além do TableauS3ReplicationRoleAccess que acabou de adicionar.Para obter mais informações, consulte Como faço para permitir que apenas endpoints VPC ou endereços IP específicos acessem meu bucket do Amazon S3?(O link é aberto em uma nova janela) no site da Web da AWS.

   Se a política de bucket atual contiver uma restrição de VPC como esta:

   {
       "Sid": "Restricted VPC Access",
       "Effect": "Deny",
       "Principal": "*",
       "Action": "s3:*",
       "Resource": [
           "arn:aws:s3:::S3-BUCKET-NAME",
           "arn:aws:s3:::S3-BUCKET-NAME/*"
       ],
       "Condition": {
           "StringNotEquals": {
               "aws:SourceVpc": "vpc-<ID>"
           }
       }
   }

   Em seguida, edite a lista “Condição”.Use a tabela Mapeamento de função por região para localizar sua função e ID de função específicos de região e, em seguida, substitua HYPERFORCE-IAM-ROLE e HYPERFORCE-IAM-ROLE-ID.

   "StringNotLike": {
       "aws:userId": ["HYPERFORCE-IAM-ROLE-ID:*"]
   },
   "ArnNotLike": {
       "aws:PrincipalArn": "HYPERFORCE-IAM-ROLE"
   }

   A política editada deve ter esta aparência:

   {
       "Sid": "Restricted VPC Access",
       "Effect": "Deny",
       "Principal": "*",
       "Action": "s3:*",
       "Resource": [
           "arn:aws:s3:::S3-BUCKET-NAME",
           "arn:aws:s3:::S3-BUCKET-NAME/*"
       ],
       "Condition": {
           "StringNotLike": {
               "aws:userId": ["HYPERFORCE-IAM-ROLE-ID:*"]
           },
           "ArnNotLike": {
               "aws:PrincipalArn": "HYPERFORCE-IAM-ROLE"
           },
           "StringNotEquals": {
               "aws:SourceVpc": "vpc-<ID>"
           }
       }
   }

   Esta política permite explicitamente que a função de IAM do Hyperforce seja ReplicateObject e ReplicateDelete.Também exclui a função da instrução de negação de VPC explícita existente.

5. Clique em Salvar alterações.

Verificar a replicação do arquivo de segurança

1. Vá para o bucket do Amazon S3 de destino e localize a pasta que começa com siteLuid (o restante do nome é o identificador exclusivo do site).

2. Encontre o arquivo de texto chamado SECURITY_VERIFICATION_FILE.txt.

3. Baixe e abra o arquivo de texto.

4. Copie o conteúdo dentro do arquivo.

5. Retorne à página Configurações e cole o conteúdo do texto no campo de entrada Conteúdo do arquivo de texto e clique em Enviar.

6. Se o conteúdo enviado estiver correto, o status da conexão muda para Ativo.O registro de atividades agora está habilitado e os dados começarão a ser replicados para o bucket do Amazon S3 de destino.

7. Se o conteúdo enviado estiver incorreto, uma mensagem de erro será exibida.Verifique se o conteúdo foi copiado corretamente sem caracteres ou espaços extras.

Solução de problemas

O arquivo de verificação de segurança não aparece?

• O arquivo pode levar até 15 minutos para aparecer no bucket do Amazon S3 de destino devido às limitações do Amazon S3.

  Se o status da conexão disser "Em andamento", o arquivo ainda está tentando replicar.Para obter mais informações, consulte Solução de problemas de replicação(O link é aberto em uma nova janela) no site da AWS.

• Um status de conexão com Falha significa que o arquivo não pôde ser replicado com êxito.

  Confirme se as permissões na política de bucket do Amazon S3 e na política de chaves do AWS Key Management Service (KMS) contêm as instruções apropriadas.Para obter mais informações, consulte os tópicos a seguir no site da AWS.

  • Solução de problemas de replicação(O link é aberto em uma nova janela)
  • Como configurar a replicação quando os buckets de origem e destino pertencem a contas diferentes(O link é aberto em uma nova janela)
  • Configurei a replicação entre meus buckets, mas os novos objetos não estão sendo replicados.Como posso solucionar isso?(O link é aberto em uma nova janela)

Outras configurações necessárias para que os arquivos de registro alcancem o bucket do Amazon S3

• O bucket do Amazon S3 tem o Controle de versão do bucket habilitado (em Propriedades > Controle de versão do bucket).

• O bucket do Amazon S3 tem Bloquear todo o acesso público habilitado (em Permissões > Bloquear acesso público [configurações de bucket] ).

• O bucket do Amazon S3 tem as seguintes permissões de ACL apenas para “Proprietário do bucket” (em Permissões > Lista de controle de acesso [ACL]):

  • Objetos: listar, escrever

  • ACL de bucket: ler, escrever

• A política de permissões de chave KMS contém a instrução na Etapa 2.Criar um bucket do Amazon S3 e configurar permissões, etapa 2. i. (em Propriedades > Criptografia padrão, clique no ARN em ARN da chave AWS KMS para acessar a política de chaves KMS).

• O bucket do Amazon S3 tem criptografia padrão habilitada e chave de bucket habilitada (em Propriedades > Criptografia padrão).

• A política de permissões de bucket do Amazon S3 (em Permissões > Política do bucket) corresponde exatamente àquela nas instruções.Certifique-se de ter substituído o valor de exemplo “S3-BUCKET-NAME” pelo bucket do Amazon S3 que você acabou de criar.

Mudança de região da AWS para sites na Europa - Pods da Irlanda

Entre agosto de 2024 e março de 2025, os sites do Tableau Cloud foram migrados para o Hyperforce(O link é aberto em uma nova janela) do Salesforce.Como parte da migração, os pods na região Irlanda foram movidos região Alemanha.Se o seu site estiver em um pod na região Irlanda, você precisará reconfigurar o Registro de atividades para usar um bucket AWS S3 na nova região, Alemanha.