Amazon S3  

Amazon Simple Storage Service (Amazon S3) ― это служба хранения объектов, которая обеспечивает лучшую в отрасли масштабируемость, доступность данных, безопасность и производительность.

Подготовка к проверке подлинности

Для доступа к данным необходимо проверить подлинность подключения, используя регистрационные данные учетной записи пользователя.

Для подключения к Amazon S3 необходимы разрешения в AWS Identity Access Management (IAM), которые позволяют создавать политики, создавать роли и прикреплять политики к ролям. Это необходимо для того, чтобы предоставить авторизацию блоку S3:

• Создание политики IAM.
• Создание роли IAM.

Создание политики IAM

Политика IAM ― это язык политики доступа на основе JSON для управления правами доступа к ресурсам блока.

Чтобы создать политику IAM, выполните следующие действия.

1. В AWS перейдите к службе IAM: щелкните меню Службы и введите IAM.
2. Щелкните результат IAM, как только он появится в списке.
3. Щелкните Policies (Политики) в меню в левой части страницы.
4. Нажмите Create Policy (Создать политику).
5. На странице Create Policy (Создание политики) перейдите на вкладку JSON.
6. Выделите все содержимое текстового поля и удалите его.
7. В текстовое поле вставьте следующий JSON и замените MyBucketName на имя блока:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "",
               "Effect": "Allow",
               "Action": [
               "s3:GetObject",
               "s3:ListBucket"
               ],
               "Resource": [
               "arn:aws:s3:::MyBucketName",
               "arn:aws:s3:::MyBucketName/*"
               ]
           }
       ]
   }

8. Нажмите Review policy (Обзор политики).
9. На странице Review Policy (Просмотр политики) дайте политике имя. Например, элемент qlik_amazon_s3.
10. Нажмите Create Policy (Создать политику).

Создание роли IAM

1. В AWS перейдите на страницу IAM Roles (Роли IAM).
2. Нажмите Create Role (Создать роль).
3. На странице Create Role (Создание роли):
   1. В разделе Select type of trusted entity (Выбор типа доверенного лица) выберите вариант Another AWS account (Другая учетная запись AWS).
   2. В поле Account ID (Идентификатор учетной записи) вставьте 338144066592.
   3. В разделе Параметры (Опции) установите флажок Require external ID (Требовать внешний идентификатор).
   4. В появившемся поле External ID (Внешний идентификатор) вставьте qlik_connection_<tenant-id> и замените <tenant-id> на идентификатор клиента.

      Чтобы найти идентификатор клиента, см. раздел Поиск информации о клиенте.

   5. Нажмите кнопку Next: Permissions (Далее: Разрешения).
4. На странице Attach permissions (Прикрепить разрешения):
   1. Найдите политику, созданную при выполнении шага Создание политики IAM.
   2. Установите флажок рядом с политикой в таблице.
   3. Нажмите кнопку Next: Tags (Далее: Теги).
5. Если требуется ввести какие-либо теги, сделайте это на странице Add tags Добавление тегов). В противном случае нажмите Далее: Обзор.
6. На странице Review (Обзор):
   1. В поле Role name (Имя роли) вставьте qlik_s3_<tenant-id> и замените <tenant-id> на идентификатор клиента.

      Чтобы найти идентификатор клиента, см. раздел Поиск информации о клиенте.

   2. В поле Role description (Описание роли) введите описание ссылки. Например: Qlik role for Amazon S3 integration.
   3. Нажмите Create Role (Создать роль).

Определение шаблона поиска

Поле Search Pattern (Шаблон поиска) определяет критерии поиска, которые Qlik должен использовать для выбора и репликации файлов. Это поле принимает регулярные выражения, с помощью которых можно включить один или несколько файлов.

При создании шаблона поиска помните следующее:

• При включении нескольких файлов для одной таблицы, каждый файл должен иметь одинаковые значения строк заголовка.
• Специальные символы, такие как точки (.), имеют особое значение в регулярных выражениях. Для точного соответствия их необходимо маскировать. Например: .\
• В Qlik, Python используется для регулярных выражений, которые могут отличаться по синтаксису от других разновидностей. Попробуйте использовать PyRegex для проверки выражений перед сохранением интеграции.
• Шаблоны поиска должны учитывать, как обновляются данные в файлах. Рассмотрим эти примеры:

customers\.jsonl

(customers-).*\.csv

Требования к файлу

Создание подключения

Для получения дополнительной информации см. раздел Подключение к приложениям SaaS.

1. Заполните необходимые свойства подключения.

2. Заполните поле Имя подключения.

3. Установите флажок Открыть метаданные подключения, чтобы определить метаданные для подключения, когда оно будет создано.

4. Щелкните Создать.