请注意：请注意：这部分流程必须由您的Google Cloud管理员完成。

请按以下步骤创建数据集并向DCR授权：

1. 登入Google Cloud Console。
2. 进入BigQuery页面。
3. 在新建或现有的Google Cloud项目中创建一个DCR专用的数据集：
   2. 选择Create dataset。

      

   3. 界面会打开右侧边栏，请在其中输入数据集的名称，并根据实际需求选择其他选项。
      • 您可以选用任何一个适合您要求的名称，但其中仅可包含字母、数字和下划线（_）。
        • 建议：推荐方法：建议在该数据集名称中使用可表示数据传入连接的字样。
      • 强烈建议您不要使用Enable table expiration选项，因为若选择了此选项，DCR就无法在表格过期后读取该数据源中的数据。

4. 向DCR开放该数据集的权限：
   2. 点击Share。
   4. 
      appsflyer-dcr@dcr-report.iam.gserviceaccount.com
   5. 在Assign roles部分中，选择BigQuery > BigQuery Data Viewer。

      

   6. 点击保存。
   7. 点击CLOSE，关闭右侧边栏。

请注意：请注意：以下流程必须由Snowflake账户管理员（Accountadmin）完成。

请按以下方式创建DCR专用的私人共享：

1. 登入相关的Snowflake账户，确保该账户中包含您需要与DCR共享的数据。
2. 将您的角色切换为Accountadmin。
3. 在左侧边栏中选择Private Sharing。
4. 界面打开的新页面中选择Shared By Your Account选项卡。

   snowflake_private_sharing.png

5.  

   

6. 选择您需要与DCR共享的表格和/或视图，然后点击Done。
7. 根据实际需求更改Secure Share Identifier并添加额外说明。
8. 在Add accounts in your region by name字段中根据您的Snowflake账户地区输入对应的AppsFlyer Snowflake账户：

   Region	AppsFlyer账户
   EU West (eu-west-1)	QL63117
   US East - N. Virginia (us-east-1)	MWB70410
   US East - Ohio (us-east-2)	BM15378

9. 点击Create Share按钮。 

请注意：请注意：这部分流程必须由您的AWS管理员完成。

请按以下方式创建数据存储桶并为AppsFlyer开放权限：

1. 登入AWS Console。
2. 进入“S3 service”部分。
3. 请按以下步骤创建存储桶：
   1. 点击Create bucket。
   2. 填写Bucket name，以af-dcr-af-dcr-af-dcr-或af-datalocker-af-datalocker-af-datalocker-开头，并按上文的DCR命名要求在后面接上您为其赋予的名称。
   3. 点击Create bucket。
4. 为AppsFlyer开放存储桶权限：
   1. 选择您为DCR创建的存储桶。 
   2. 进入Permissions选项卡。 
   3. 在Bucket policy部分，点击Edit。 
      界面会打开Edit bucket policy/strong>窗口。
   4. 将以下代码片段复制粘贴到该窗口中：

      {
        "Version": "2012-10-17",
        "Statement": [
          {
            "Sid": "AF-DCR-DL",
            "Effect": "Allow",
            "Principal": {
              "AWS": [         "arn:aws:iam::195229424603:user/product=dcr-reporter__envtype=prod__ns=default",   "arn:aws:iam::195229424603:user/product=datalocker__envtype=prod__ns=default"
              ]
            },
            "Action": [
              "s3:GetObject",
              "s3:ListBucket",
              "s3:DeleteObject",
              "s3:PutObject"
            ],
            "Resource": [
              "arn:aws:s3:::af-dcr-mybucket",
              "arn:aws:s3:::af-dcr-mybucket/*"
            ]
          }
        ]
      }
      

5. 将上述代码中的af-dcr-mybucketaf-dcr-mybucketaf-dcr-mybucket（两行代码）替换成该存储桶的名称。
   注意：替换代码中的存储桶名称时，切勿覆盖第二行的存储桶名称里的/*/*/*。

6. 点击保存更改。

请注意：请注意：这部分流程必须由您的Google Cloud管理员完成。

请按以下方式创建数据存储桶并为AppsFlyer开放权限：

1. 登入您的GCS Console。
2. 进入Cloud Storage Browser页面。
3. 请按以下步骤创建存储桶：
   1. 点击Create bucket。
   2. 请在Create a bucket（创建存储桶）页面中输入您的存储桶信息，包括
   3. 点击下一步。
   4. 点击创建。
4. 为AppsFlyer开放存储桶权限：
   1. 选择您为DCR创建的存储桶。 
   2. 进入授权选项卡。 
   3. 进入权限部分，点击+添加。
      界面打开Add members窗口。
   4. 
      appsflyer-dcr@dcr-report.iam.gserviceaccount.com
   5. 从角色列表中选择云存储 > 存储工具管理员。
      

      

   6. 点击保存。

请注意：请注意：这部分流程必须由您的Google Cloud管理员完成。

请按以下方式创建数据集并向Data Locker开放权限：

1. 登入Google Cloud Console。
2. 进入BigQuery页面。
3. 在新建或现有的Google Cloud项目中创建一个Data Locker专用的数据集：
   2. 选择Create dataset。

      

   3. 界面会打开右侧边栏，请在其中输入数据集的名称，并根据实际需求选择其他选项。
      • 您可以选用任何一个适合您要求的名称，但其中仅可包含字母、数字和下划线（_）。
        • 建议：推荐方法：建议在该数据集名称中使用可表示数据传出连接的字样。
      • 强烈建议您不要使用Enable table expiration选项，因为若选择了此选项，Data Locker就无法在表格过期后向该数据集中写入数据。

4. 向Data Locker开放该数据集的权限：
   2. 点击Share。
   4. 
      datalocker-bq-admin-prod@datalocker-bq-prod.iam.gserviceaccount.com
   5. 在Assign roles部分中，选择BigQuery > BigQuery Data Editor。

      

   6. 点击保存。
   7. 点击CLOSE，关闭右侧边栏。

请按说明创建用于传入数据的Amazon S3存储桶（勿更变该流程）。

请按说明创建用于传入数据的GCS存储桶。
af-data-delivery@af-raw-data.iam.gserviceaccount.com

创建新的数据存储桶用于数据的传入/传出

请按说明创建用于传入数据的Amazon S3存储桶（勿更变该流程）。

对之前专用于Data Locker的存储桶进行修改

对之前专用于Data Locker的存储桶进行修改时需要更改存储桶权限（将访问权限同时开放给DCR和Data Locker）。

请按以下方式更改存储桶权限：

1. 登入AWS Console。
2. 进入“S3 service”部分。
3. 选择之前专用于Data Locker的存储桶。 
4. 进入Permissions选项卡。 
5. 在Bucket policy部分，点击Edit。 
   界面会打开Edit bucket policy/strong>窗口。
6. 将窗口中的内容替换为以下代码段：

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "AF-DCR-DL",
         "Effect": "Allow",
         "Principal": {
           "AWS": [         "arn:aws:iam::195229424603:user/product=dcr-reporter__envtype=prod__ns=default",   "arn:aws:iam::195229424603:user/product=datalocker__envtype=prod__ns=default"
           ]
         },
         "Action": [
           "s3:GetObject",
           "s3:ListBucket",
           "s3:DeleteObject",
           "s3:PutObject"
         ],
         "Resource": [
           "arn:aws:s3:::af-dcr-mybucket",
           "arn:aws:s3:::af-dcr-mybucket/*"
         ]
       }
     ]
   }
   

   • 将上述代码中的af-dcr-mybucketaf-dcr-mybucketaf-dcr-mybucket（两行代码）替换成该存储桶的名称。
   • 注意：替换代码中的存储桶名称时，切勿覆盖第二行的存储桶名称里的/*/*/*。
7. 点击保存更改。

创建新的数据存储桶用于数据的传入/传出

请按说明创建用于传入数据的GCS存储桶。
appsflyer-dcr@dcr-report.iam.gserviceaccount.com
af-data-delivery@af-raw-data.iam.gserviceaccount.com

对之前专用于Data Locker的存储桶进行修改

对之前专用于Data Locker的存储桶进行修改时需要更改存储桶权限（将访问权限同时开放给DCR和Data Locker）。

请按以下方式更改存储桶权限：

1. 登入您的GCS Console。
2. 进入Cloud Storage Browser页面。
3. 选择之前专用于Data Locker的存储桶。 
4. 进入授权选项卡。
5. 进入权限部分，点击+添加。
   界面打开Add members窗口。
6. 
   appsflyer-dcr@dcr-report.iam.gserviceaccount.com
7. 从角色列表中选择云存储 > 存储工具管理员。
   

   

8. 点击保存。