Amazon S3 AssumeRole Writebackコネクター

はじめに

Amazon S3は、Amazon Web Servicesが提供するオンラインファイルストレージのWebサービスです。Webを使っていつでも、どこからでも、どんな量のデータも保存、取得することができます。セッションに想定される権限を使用して、Domo DataSetからAmazon S3バケットにデータをエクスポートするには、DomoのAmazon S3 AssumeRole Writebackコネクターを使用します。Amazon S3 APIについて詳しくは、製品ドキュメント（http://docs.aws.amazon.com/AmazonS3/...I/Welcome.html）を参照してください。

データはData CenterのS3バケットにエクスポートします。このトピックでは、DomoからS3 AssumeRole Writebackコネクターのユーザーインターフェースに固有のフィールドとメニューについて説明します。DataSetの追加や更新スケジュールの設定、DataSet情報の編集に関する一般的な情報は、「データコネクターを使用してDataSetを追加する」を参照してください。

必要条件

Amazon S3アカウントに接続してDataSetを作成するには、以下が必要です。

• DomoクライアントIDとクライアントシークレット。

• 引き受けるロールのAmazonリソースネーム（ARN）。

• 引き受けたロールのセッションの識別子。信頼ポリシーの設定が必要です。このことについては、以下で説明します。

• サードパーティーが顧客のアカウントでロールを引き受けるときに使う一意の識別子

• データの引き込み元となるAmazon S3バケットの名前

信頼ポリシーの設定

ロールのセッション識別子に対する信頼ポリシーは、以下の通りです。

{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::*accountId*:root"
},
"Action": "sts:AssumeRole",
"Condition": {
"StringEquals": {
"sts:ExternalId": "*customer externalID*"
}
}
}

Domo環境のアカウントIDは、以下の通りです。

• 米国：339405024189

• オーストラリア：010251424122

• ヨーロッパ、中東、アフリカ（IE）：687132894031

• 日本：622384692065

• カナダ：710710207408

例えば、オーストラリア在住でアカウントIDが「46822464880681」のユーザー「myIAMuser123」にアクセスを許可する場合、信頼ポリシーは次のようになります。

{
"Effect": "Allow",
"Principal": {
"AWS": " arn:aws:iam::46822464880681:user/myIAMuser123 "
},
"Action": "sts:AssumeRole",
"Condition": {
"StringEquals": {
"sts:ExternalId": "010251424122"
}
}
}

DomoクライアントIDとクライアントシークレットを取得するには、

1. Domo開発者アカウントにログインします。

2. 右上の［マイアカウント］、［新規クライアント］の順にクリックします。

3. アプリケーション名と説明を入力します。

4. ［データ］と［ユーザー］のチェックボックスを選択して、アプリケーションのスコープを提供します。

5. ［作成］をクリックします。

クライアントを作成し終えると、［クライアントの管理］をクリックすることでクライアントを管理できます。［クライアントシークレット］が［クライアントの管理］セクションに表示されます。

接続を設定する

このセクションでは、Amazon S3 AssumedRole Writebackコネクターページの［認証情報］および［詳細］ペインのオプションについて説明します。このページのほかのペインの項目にある［スケジュール設定］や［DataSetの名前を付け説明を入力］に関しては、ほとんどのタイプのコネクターで共通しています。詳細については、「データコネクターを使用してDataSetを追加する」を参照してください。

［認証情報］ペイン

このペインには、Domo開発者アカウントとS3バケットに接続するための認証情報の入力フィールドがあります。下表は、各フィールドに必要な内容を説明しています。

有効な認証情報を一度入力しておくと、いつでも同じアカウントを使用して新しいDomo-S3接続を作成できます。コネクターアカウントは、Data Centerの［アカウント］タブで管理できます。このタブについて詳しくは、「コネクターのユーザーアカウントを管理する」を参照してください。

［詳細］ペイン

このペインには、データを指定してデータの送信先を示すための多数のフィールドがあります。

その他のペイン

スケジュール設定、再試行、更新に関するオプションなど、コネクターインターフェースのその他のペインに表示されるオプションについては、「データコネクターを使用してDataSetを追加する」を参照してください。