Data Clean Room — クラウドサービスの設定

注意： 次の手順は、Google Cloudの管理者が実行する必要があります。

データセットを作成し、DCRに権限を付与する方法：

1. Google Cloudコンソールにログインします。
2. BigQuery ページにアクセスします。
3. 新規または既存の Google Cloudプロジェクトで、DCR専用データセットを作成します。
   1. 左側のパネルで、プロジェクト ID の右側にあるアクション表示ボタン をクリックします。
   2. [Create dataset]（データセットの作成）を選択します。

      

   3. 開いた右側のパネルで、データセットの名前を入力します。必要に応じて他のオプションを選択します。
      • 文字、数字、アンダースコア (_) のみを使用して任意の名前を使用できます。
        • 推奨： データセットが受信接続に使用されていることを示す名前にします。
      • 表の期限が切れるとDCRはソースを読み取れなくなるため、[Enable table expiration]（表の期限を有効にする）オプションを使用しないことを強くお勧めします。

   4. ボタンをクリックします。

4. DCRにデータセットへのアクセス許可を付与します：
   1. 左側のパネルで、作成したデータセットの右側にあるアクション表示ボタン をクリックします。
   2. [Share]（共有）を選択してください。
   3. 開いた右側のパネルの ボタンをクリックします。
   4. [Add principals]（プリンシパルの追加）項目で、[New principals]（新規プリンシパル） 項目に次のアカウントを入力します。
      appsflyer-dcr@dcr-report.iam.gserviceaccount.com
   5. [Assign roles]（役割の割り当て）で [BigQuery] > [BigQuery Data Viewer]を選択します。

      

   6. [保存] をクリックします。
   7. [CLOSE]（閉じる）をクリックして、右側のパネルを閉じます。

注意：次の手順は、Snowflakeのアカウント管理者が実行する必要があります。

DCRで使用するプライベート共有を作成します。

1. DCRと共有するデータを含むSnowflakeアカウントにログインします。
2. Accountadminにロールを切り替えます。
3. 左パネルにある[Private Sharing]（プライベート共有）を選択します。
4. 開いたページで、[Shared By Your Account]（アカウントで共有）タブを選択します。

   

5. [Share]（共有）ボタンをクリックします。 開いたリストから、[Create a Direct Share]（直接共有の作成）を選択します。

   

6. DCRと共有する表やビューを選択し、[Done]（完了）をクリックします。
7. 必要に応じて、 [Secure Share Identifier]（共有のユーザー識別子の保護） を変更し、オプションの説明を追加します。
8. [Add accounts in your region by name]（お住まいの地域のアカウントを名前で追加） 項目に、Snowflakeアカウントの地域に応じて次のいずれかのAppsFlyer Snowflakeアカウントを入力します。

   Region	AppsFlyerアカウント
   EU West (eu-west-1)	QL63117
   US East - N. Virginia (us-east-1)	MWB70410
   US East - Ohio (us-east-2)	BM15378

9. Create Share（共有作成）ボタンをクリックしてください。

注意： 次の手順は、AWS管理者が実行する必要があります。

バケットを作成し、AppsFlyerに権限を付与する方法：

1. AWSコンソールにログインします。
2. S3サービスへ進みます。
3. バケットを作成します：
   1. [Create Bucket] をクリックします。
   2. バケット名を完成し、af-dcr-またはaf-datalocker-で始め、その後に（上記の DCR命名要件に従って）テキストを続けます。
   3. [Create Bucket] をクリックします。
4. AppsFlyerバケットのアクセス許可を付与します：
   1. 作成したバケットを選択します。
   2. Go to the Permissions tab. 
   3. バケットポリシー セクションにて、[編集] をクリックします。 「バケットポリシーの編集」 ウィンドウが開きます。
   4. 次のコードスニペットをウィンドウに貼り付けます。

      {
        "Version": "2012-10-17",
        "Statement": [
          {
            "Sid": "AF-DCR-DL",
            "Effect": "Allow",
            "Principal": {
              "AWS": [         "arn:aws:iam::195229424603:user/product=dcr-reporter__envtype=prod__ns=default",   "arn:aws:iam::195229424603:user/product=datalocker__envtype=prod__ns=default"
              ]
            },
            "Action": [
              "s3:GetObject",
              "s3:ListBucket",
              "s3:DeleteObject",
              "s3:PutObject"
            ],
            "Resource": [
              "arn:aws:s3:::af-dcr-mybucket",
              "arn:aws:s3:::af-dcr-mybucket/*"
            ]
          }
        ]
      }
      

5. スニペットで、（表示される2行の中に）作成したバケットの名前に置き換え af-dcr-mybucket と置き換えます。
   注意！スニペット内のバケット名を置き換えるときは、/*を上書きしないようご注意ください。バケット名が表示される 2 行目に表示されます。

6. 変更を保存をクリックします。

注意： 次の手順は、Google Cloudの管理者が実行する必要があります。

バケットを作成し、AppsFlyerに権限を付与する方法：

1. GCSコンソールにログインします。
2. クラウドストレージブラウザページに移動します。
3. バケットを作成します：
   1. [バケットを作成] をクリックします 。
   2. バケット作成ページでバケット情報を入力します。バケット名を含めaf-dcr-またはaf-datalocker-で始め、その後に（上記の DCR命名要件に従って）テキストを続けます。
   3. [次へ] をクリックします。
   4. 作成をクリックしてください。
4. AppsFlyerバケットのアクセス許可を付与します：
   1. 作成したバケットを選択します。
   2. Go to the Permissions tab. 
   3. アクセス許可セクションで、[+ 追加]をクリックします。
      メンバーの追加画面が開きます。
   4. 新規メンバーボックスに、次のアカウントを入力します。
      appsflyer-dcr@dcr-report.iam.gserviceaccount.com
   5. 役割リストから、クラウドストレージ > ストレージ管理者（アドミン）を選択します。
      

      

   6. [保存] をクリックします。

注意： 次の手順は、Google Cloudの管理者が実行する必要があります。

データセットを作成し、Data Lockerに権限を付与する方法：

1. Google Cloudコンソールにログインします。
2. BigQuery ページにアクセスします。
3. 新規または既存の Google Cloudプロジェクトで、Data Locker専用データセットを作成します。
   1. 左側のパネルで、プロジェクト ID の右側にあるアクション表示ボタン をクリックします。
   2. [Create dataset]（データセットの作成）を選択します。

      

   3. 開いた右側のパネルで、データセットの名前を入力します。必要に応じて他のオプションを選択します。
      • 文字、数字、アンダースコア (_) のみを使用して任意の名前を使用できます。
        • 推奨： データセットが送信接続に使用されていることを示す名前にします。
      • 表の期限が切れるとData Lockerはデータセットにレポートを書き込めなくなるため、[Enable table expiration]（表の期限を有効にする）オプションを使用しないことを強くお勧めします。

   4. ボタンをクリックします。

4. Data Lockerにデータセットへのアクセス許可を付与します：
   1. 左側のパネルで、作成したデータセットの右側にあるアクション表示ボタン をクリックします。
   2. [Share]（共有）を選択してください。
   3. 開いた右側のパネルの ボタンをクリックします。
   4. [Add principals]（プリンシパルの追加） 項目で、[New principals]（新規プリンシパル） 項目に次のアカウントを入力します。
      datalocker-bq-admin-prod@datalocker-bq-prod.iam.gserviceaccount.com
   5. 役割の割り当てで [BigQuery] > [BigQuery Data Editor]を選択します。

      

   6. [保存] をクリックします。
   7. [CLOSE]（閉じる）をクリックして、右側のパネルを閉じます。

受信接続にAmazon S3バケットを作成する手順に従います（手順に変更はありません）。

受信接続にGCSバケットを作成する手順に従います。
手順#4で新規メンバーボックスに次のアカウントを入力します。
af-data-delivery@af-raw-data.iam.gserviceaccount.com

受信 / 送信接続用の新しいバケットの作成します

受信接続にAmazon S3バケットを作成する手順に従います（手順に変更はありません）。

これまでData Lockerにのみ使用されていた既存のバケットを変更します

これまでData Lockerにのみ使用していた既存のバケットを変更するには、バケットのアクセス許可を変更する必要があります（DCR と Data Locker の両方によるアクセスを許可します）。

バケットのアクセス許可を変更します

1. AWSコンソールにログインします。
2. S3サービスへ進みます。
3. これまでData Lockerにのみ使用していたバケットを選択します。
4. Go to the Permissions tab. 
5. バケットポリシー セクションにて、[編集] をクリックします。 「バケットポリシーの編集」 ウィンドウが開きます。
6. ウィンドウの内容を次のコードスニペットに置き換えます。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "AF-DCR-DL",
         "Effect": "Allow",
         "Principal": {
           "AWS": [         "arn:aws:iam::195229424603:user/product=dcr-reporter__envtype=prod__ns=default",   "arn:aws:iam::195229424603:user/product=datalocker__envtype=prod__ns=default"
           ]
         },
         "Action": [
           "s3:GetObject",
           "s3:ListBucket",
           "s3:DeleteObject",
           "s3:PutObject"
         ],
         "Resource": [
           "arn:aws:s3:::af-dcr-mybucket",
           "arn:aws:s3:::af-dcr-mybucket/*"
         ]
       }
     ]
   }
   

   • スニペットで、（表示される2行にある）af-dcr-mybucket と作成したバケットの名前とを置き換えます。
     
   • 警告！スニペット内のバケット名を置き換えるときは、バケット名が表示される 2 行目にある/*を上書きしないようご注意ください。
7. 変更を保存をクリックします。

受信 / 送信接続用の新しいバケットの作成します

受信接続にGCSバケットを作成する手順に従います。手順#4を変更して、[New members]（新規メンバー）ボックスに次の 2 つのアカウント を入力します。
appsflyer-dcr@dcr-report.iam.gserviceaccount.com
af-data-delivery@af-raw-data.iam.gserviceaccount.com

これまでData Lockerにのみ使用されていた既存のバケットを変更します

これまでData Lockerにのみ使用していた既存のバケットを変更するには、バケットのアクセス許可を変更する必要があります（DCR と Data Locker の両方によるアクセスを許可します）。

バケットのアクセス許可を変更します

1. GCSコンソールにログインします。
2. クラウドストレージブラウザページに移動します。
3. これまでData Lockerにのみ使用していたバケットを選択します。
4. 権限タブへ進んでください。
5. [アクセス許可] セクションで、[ + 追加 ] をクリックします
   メンバーの追加画面が開きます。
6. 新規メンバーボックスに、次のアカウントを入力します。
   appsflyer-dcr@dcr-report.iam.gserviceaccount.com
7. 役割リストから、クラウドストレージ > ストレージ管理者（アドミン）を選択します。
   

   

8. [保存] をクリックします。