ขั้นตอนที่ 1 สร้างบัญชี AWS

หากคุณยังไม่มีบัญชี Amazon Web Services (AWS) คุณสามารถ ลงชื่อสมัครใช้บัญชี AWS (ลิงก์จะเปิดในหน้าต่างใหม่)ได้ที่เว็บไซต์ AWS

ขั้นตอนที่ 2 สร้างบักเก็ต Amazon S3 แล้วตั้งค่าสิทธิ์

1. สร้างบักเก็ต Amazon S3 เพื่อรับข้อมูลบันทึกของคุณ หากต้องการข้อมูลเพิ่มเติม โปรดดูการสร้างบักเก็ต(ลิงก์จะเปิดในหน้าต่างใหม่)ที่เว็บไซต์ AWS

2. กำหนดค่าบักเก็ต Amazon S3 ด้วยการตั้งค่าดังนี้

   1. ใต้ความเป็นเจ้าของออบเจ็กต์ ให้เลือกปิดใช้งาน ACL (แนะนำ) เพื่อรับประกันว่าเจ้าของบักเก็ตจะเป็นเจ้าของออบเจ็กต์ทุกรายการที่เขียน

   2. ใต้ประวัติการแก้ไขบักเก็ต ให้เลือกเปิดใช้งาน ประวัติการแก้ไขบักเก็ตต้องเปิดใช้งานไว้เพื่อทำซ้ำออบเจ็กต์

   3. ใต้การเข้ารหัสบักเก็ต ให้เลือกเปิดใช้งาน

   4. เลือก AWS Key Management Service (SSE-KMS)

   5. เลือกป้อน ARN ของคีย์ AWS KMS

   6. คลิกปุ่มสร้างคีย์ที่ปรากฏขึ้นเพื่อให้สร้างคีย์ AWS Key Management Service (KMS) ใหม่

      หมายเหตุ: ไม่รองรับคีย์หลายภูมิภาคของ KMS

   7. เลือกประเภทคีย์สมมาตร และเข้ารหัสหรือถอดรหัสการใช้คีย์

   8. ตั้งชื่อคีย์โดยใช้ชื่อแทน แล้วคลิกไปจนถึงหน้าตรวจสอบ

   9. เพิ่มคำสั่งนี้ไปยังรายการคำสั่งนโยบายคีย์ ใช้ตารางการแมปบทบาทตามภูมิภาคเพื่อค้นหาบทบาทเฉพาะภูมิภาคของคุณ แล้วแทนที่ HYPERFORCE-IAM-ROLE

      {
          "Sid": "AllowTableauS3ReplicationSourceRoleToUseTheKey",
          "Effect": "Allow",
          "Principal": {
              "AWS": [
                  "HYPERFORCE-IAM-ROLE"
              ]
          },
          "Action": [
              "kms:GenerateDataKey",
              "kms:Encrypt"
          ],
          "Resource": "*"
      }

      หมายเหตุ: คำสั่งนี้อนุญาตให้บทบาท IAM ของ Hyperforce เข้ารหัสออบเจ็กต์ที่อยู่ในบักเก็ต Amazon S3 หากต้องการข้อมูลเพิ่มเติม โปรดดูการใช้การเข้ารหัสฝั่งเซิร์ฟเวอร์ด้วยคีย์ AWS KMS (SSE-KMS)(ลิงก์จะเปิดในหน้าต่างใหม่) ที่เว็บไซต์ AWS

      • “kms:GenerateDataKey” ใช้เพื่อสร้างคีย์ข้อมูลเพื่อเข้ารหัสออบเจ็กต์ที่ทำซ้ำ

      • “kms:Encrypt” ใช้เพื่อเข้ารหัสออบเจ็กต์ที่ทำซ้ำซึ่งสร้างขึ้นในบักเก็ต S3 เป้าหมาย

      • “Resource”: “*” ให้สิทธิแก่คีย์ KMS เพื่อบทบาทการทำซ้ำเท่านั้นและไม่อนุญาตให้ยกระดับสิทธิ

   10. คลิกเสร็จสิ้นเพื่อสร้างคีย์ KMS

   11. คลิกสร้างบักเก็ตเพื่อสร้างบักเก็ต Amazon S3

3. อัปเดตสิทธิ์ในนโยบายของบักเก็ต Amazon S3

1. เปิดบักเก็ต Amazon S3 แล้วคลิกที่แท็บสิทธิ์

2. ค้นหาส่วนนโยบายของบักเก็ต แล้วคลิกที่แก้ไข

3. เพิ่มคำสั่งนี้ไปยังรายการคำสั่งนโยบายของบัคเก็ต

   • แทนที่ S3-BUCKET-NAME ด้วยชื่อของบัคเก็ต

   • ใช้ตารางการแมปบทบาทตามภูมิภาคเพื่อค้นหาบทบาทเฉพาะภูมิภาคของคุณ แล้วแทนที่ HYPERFORCE-IAM-ROLE

   {
       "Sid": "TableauS3ReplicationRoleAccess",
       "Effect": "Allow",
       "Principal": {
           "AWS": [
               "HYPERFORCE-IAM-ROLE"
           ]
       },
       "Action": [
           "s3:ReplicateObject",
           "s3:ReplicateDelete"
       ],
       "Resource": [
           "arn:aws:s3:::S3-BUCKET-NAME",
           "arn:aws:s3:::S3-BUCKET-NAME/*"
       ]
   }

   หมายเหตุ: คำสั่งนี้อนุญาตให้บทบาท IAM ของ Hyperforce ทำซ้ำออบเจ็กต์ในบักเก็ต หากต้องการข้อมูลเพิ่มเติม โปรดดูการให้สิทธิเมื่อบัคเก็ตต้นทางและปลายทางเป็นของบัญชี AWS ที่แตกต่างกัน(ลิงก์จะเปิดในหน้าต่างใหม่)ที่เว็บไซต์ AWS

   • การใช้ “*” และ “<path>/*” เพื่อให้สิทธิ์การเข้าถึงคำนำหน้าทั้งหมดในบัคเก็ตและพาธที่ระบุ

   • สิทธิ์ "s3:ReplicateObject" และ "s3:ReplicateDelete" คือสิทธิ์ขั้นต่ำที่จำเป็นในการทำซ้ำออบเจ็กต์และลบเครื่องหมายให้เสร็จสิ้น

4. ไม่บังคับ หากบักเก็ตปลายทางของคุณมีนโยบายที่จำกัดการเข้าถึงผ่านตำแหน่งข้อมูล Amazon Virtual Private Cloud (VPC) คุณต้องเปลี่ยนนโยบายบักเก็ตเพิ่มเติมจาก TableauS3ReplicationRoleAccess ที่คุณเพิ่งเพิ่มเข้าไป หากต้องการข้อมูลเพิ่มเติม โปรดดูที่ฉันจะอนุญาตปลายทาง VPC หรือที่อยู่ IP ที่เฉพาะเจาะจงให้เข้าถึงบัคเก็ต Amazon S3 ของฉันได้อย่างไร(ลิงก์จะเปิดในหน้าต่างใหม่)ที่เว็บไซต์ AWS

   หากนโยบายบักเก็ตปัจจุบันมีข้อจำกัด VPC ดังต่อไปนี้

   {
       "Sid": "Restricted VPC Access",
       "Effect": "Deny",
       "Principal": "*",
       "Action": "s3:*",
       "Resource": [
           "arn:aws:s3:::S3-BUCKET-NAME",
           "arn:aws:s3:::S3-BUCKET-NAME/*"
       ],
       "Condition": {
           "StringNotEquals": {
               "aws:SourceVpc": "vpc-<ID>"
           }
       }
   }

   จากนั้นแก้ไขรายการ “เงื่อนไข” ใช้ตารางการแมปบทบาทตามภูมิภาคเพื่อค้นหาบทบาทและ ID บทบาทเฉพาะภูมิภาคของคุณ จากนั้นแทนที่ HYPERFORCE-IAM-ROLE และ HYPERFORCE-IAM-ROLE-ID

   "StringNotLike": {
       "aws:userId": ["HYPERFORCE-IAM-ROLE-ID:*"]
   },
   "ArnNotLike": {
       "aws:PrincipalArn": "HYPERFORCE-IAM-ROLE"
   }

   นโยบายที่แก้ไขแล้วควรมีลักษณะดังนี้

   {
       "Sid": "Restricted VPC Access",
       "Effect": "Deny",
       "Principal": "*",
       "Action": "s3:*",
       "Resource": [
           "arn:aws:s3:::S3-BUCKET-NAME",
           "arn:aws:s3:::S3-BUCKET-NAME/*"
       ],
       "Condition": {
           "StringNotLike": {
               "aws:userId": ["HYPERFORCE-IAM-ROLE-ID:*"]
           },
           "ArnNotLike": {
               "aws:PrincipalArn": "HYPERFORCE-IAM-ROLE"
           },
           "StringNotEquals": {
               "aws:SourceVpc": "vpc-<ID>"
           }
       }
   }

   นโยบายนี้อนุญาตอย่างชัดเจนให้บทบาท IAM ของ Hyperforce เป็น ReplicateObject และ ReplicateDelete นอกจากนี้ยังแยกบทบาทออกจากคำสั่งปฏิเสธ VPC ที่ชัดเจนที่มีอยู่อีกด้วย

5. คลิกบันทึกการเปลี่ยนแปลง

ตรวจสอบการทำซ้ำไฟล์การรักษาความปลอดภัย

1. ไปที่บักเก็ต Amazon S3 เป้าหมายแล้วค้นหาโฟลเดอร์ที่ขึ้นต้นด้วย siteLuid (ส่วนที่เหลือของชื่อของตัวระบุที่ไม่ซ้ำกันของไซต์)

2. ค้นหาไฟล์ข้อความที่มีชื่อว่า SECURITY_VERIFICATION_FILE.txt

3. ดาวน์โหลดและเปิดไฟล์ข้อความ

4. คัดลอกเนื้อหาข้อความภายในไฟล์

5. กลับสู่หน้าการตั้งค่า แล้ววางเนื้อหาข้อความลงในฟิลด์อินพุตเนื้อหาไฟล์ข้อความ แล้วคลิกส่ง

6. หากเนื้อหาที่ส่งนั้นถูกต้อง สถานะการเชื่อมต่อจะเปลี่ยนเป็นทำงานอยู่ โดยตอนนี้ได้เปิดใช้งานบันทึกกิจกรรมแล้ว และข้อมูลจะเริ่มทำซ้ำไปยังบักเก็ต Amazon S3 เป้าหมาย

7. หากเนื้อหาที่ส่งไปนั้นไม่ถูกต้อง ข้อความแสดงข้อผิดพลาดจะปรากฏขึ้น ให้ตรวจสอบว่าได้คัดลอกเนื้อหาอย่างถูกต้องโดยไม่มีตัวอักษรหรือช่องว่างใดๆ เพิ่มเติม

การแก้ปัญหา

ไฟล์การตรวจสอบความปลอดภัยไม่ปรากฏขึ้นใช่หรือไม่

• คุณอาจต้องรอประมาณ 15 นาทีเพื่อให้ไฟล์ปรากฏขึ้นในบักเก็ต Amazon S3 เป้าหมายเนื่องจากข้อจำกัดของ Amazon S3

  หากสถานะการเชื่อมต่อระบุว่า "กำลังดำเนินการ" หมายความว่าไฟล์ยังคงดำเนินการทำซ้ำอยู่ หากต้องการข้อมูลเพิ่มเติม โปรดดูการแก้ไขปัญหาการทำซ้ำ(ลิงก์จะเปิดในหน้าต่างใหม่)ที่เว็บไซต์ AWS

• สถานะการเชื่อมต่อที่ล้มเหลวหมายความไฟล์ไม่สามารถทำซ้ำให้เสร็จสิ้นได้

  โปรดยืนยันว่าสิทธิ์ของนโยบายบักเก็ต Amazon S3 และนโยบายของคีย์ AWS Key Management Service (KMS) มีคำสั่งที่เหมาะสม หากต้องการข้อมูลเพิ่มเติม โปรดดูหัวข้อต่อไปนี้ที่เว็บไซต์ AWS

  • การแก้ไขปัญหาเกี่ยวกับการทำซ้ำ(ลิงก์จะเปิดในหน้าต่างใหม่)
  • การกำหนดค่าการทำซ้ำเมื่อบักเก็ตต้นทางและปลายทางเป็นของบัญชีที่แตกต่างกัน(ลิงก์จะเปิดในหน้าต่างใหม่)
  • ฉันได้ตั้งค่าการทำซ้ำระหว่างบักเก็ตของฉัน แต่ออบเจ็กต์ใหม่กลับไม่ทำซ้ำ ฉันจะแก้ไขปัญหานี้ได้อย่างไร(ลิงก์จะเปิดในหน้าต่างใหม่)

การตั้งค่าอื่นๆ ที่จำเป็นสำหรับไฟล์บันทึกเพื่อเข้าถึงบักเก็ต Amazon S3

• บักเก็ต Amazon S3 เปิดใช้งานการควบคุมเวอร์ชันบักเก็ต (ในหัวข้อพร็อพเพอร์ตี้ > การควบคุมเวอร์ชันบักเก็ต)

• บักเก็ต Amazon S3 เปิดใช้งานบล็อกการเข้าถึงสาธารณะทั้งหมด (ในหัวข้อสิทธิ์ > บล็อกการเข้าถึงสาธารณะ (การตั้งค่าบักเก็ต))

• บักเก็ต Amazon S3 มีสิทธิ์ ACL ต่อไปนี้สำหรับ “เจ้าของบักเก็ต” เท่านั้น (ในหัวข้อสิทธิ์ > รายการควบคุมการเข้าถึง (ACL)):

  • ออบเจกต์: รายการ, เขียน

  • บักเก็ต ACL: อ่าน, เขียน

• นโยบายสิทธิ์ของคีย์ KMS มีคำสั่งในขั้นตอนที่ 2 สร้างบักเก็ต Amazon S3 แล้วตั้งค่าสิทธิ์ ขั้นตอนที่ 2 i. (ในหัวข้อพร็อพเพอร์ตี้ > การเข้ารหัสเริ่มต้น คลิกที่ ARN ในหัวข้อ AWS KMS Key ARN เพื่อไปที่นโยบายคีย์ KMS)

• บักเก็ต Amazon S3 เปิดใช้งานการเข้ารหัสเริ่มต้นและเปิดใช้งานคีย์บักเก็ต (ในหัวข้อพร็อพเพอร์จี้ > การเข้ารหัสเริ่มต้น)

• นโยบายสิทธิ์บักเก็ตของ Amazon S3 (ในหัวข้อสิทธิ์ > นโยบายบักเก็ต) ตรงกับนโยบายในคำแนะนำทุกประการ ตรวจสอบให้แน่ใจว่าคุณได้แทนที่ค่าตัวอย่าง “S3-BUCKET-NAME” ด้วยบักเก็ต Amazon S3 ที่คุณเพิ่งสร้างขึ้น

การเปลี่ยนแปลงภูมิภาค AWS สำหรับไซต์ในยุโรป - พ็อดไอร์แลนด์

ในช่วงเดือนสิงหาคม 2024 ถึงมีนาคม 2025 ไซต์ Tableau Cloud ได้ถูกย้ายไปยัง Hyperforce(ลิงก์จะเปิดในหน้าต่างใหม่) ของ Salesforce ในการย้ายดังกล่าว พ็อดในภูมิภาคไอร์แลนด์ได้ย้ายไปยังภูมิภาคเยอรมนี หากไซต์ของคุณอยู่ในพ็อดในภูมิภาคไอร์แลนด์ คุณจะต้องกำหนดค่าบันทึกกิจกรรมใหม่เพื่อใช้บัคเก็ต AWS S3 ในภูมิภาคเยอรมนีที่เป็นภูมิภาคใหม่