配置 Snapchat Ads 连接 - Amazon Glue
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

配置 Snapchat Ads 连接

Snapchat Ads 仅支持 AUTHORIZATION_CODE 授权类型。

此授权类型被视为“三足型”OAuth，因为它依赖于将用户重定向到第三方授权服务器来对用户进行身份验证。它用于通过 Amazon Glue 控制台创建连接。默认情况下，创建连接的用户可以依赖于 Amazon Glue 拥有的关联应用程序（Amazon Glue 托管客户端应用程序），在该应用程序中，除了 Snapchat Ads 实例 URL 之外，用户无需提供任何与 OAuth 相关的信息。Amazon Glue 控制台会将用户重定向到 Snapchat Ads，用户必须登录并向 Amazon Glue 授予所请求的权限，以访问其 Snapchat Ads 实例。

用户仍然可以选择在 Snapchat Ads 中创建自己的关联应用程序，并在通过 Amazon Glue 控制台创建连接时提供自己的客户端 ID 和客户端密钥。在这种情况下，他们仍会重定向到 Snapchat Ads，以便登录并授权 Amazon Glue 访问其资源。

此授权类型会生成刷新令牌和访问令牌。访问令牌在创建 1 小时后过期。可以使用刷新令牌获取新的访问令牌。

有关为授权码 OAuth 流程创建关联应用程序的更多信息，请参阅 Ads API。

要配置 Snapchat Ads 连接：

  1. 在 Amazon Secrets Manager 中，创建一个包含以下详细信息的密钥。需要为 Amazon Glue 中的每个连接创建一个密钥。

    1. 对于客户托管的关联应用程序：密钥应包含关联应用程序的消费者密钥，并将 USER_MANAGED_CLIENT_APPLICATION_CLIENT_SECRET 作为键。

  2. 在 Amazon Glue Glue Studio 中，按照以下步骤在数据连接下创建连接：

    1. 选择连接类型时，请选择 Snapchat Ads。

    2. 提供 Snapchat Ads 环境。

    3. 选择 Amazon Glue 可以代入并有权执行以下操作的 IAM 角色：

      {
"Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "secretsmanager:DescribeSecret",
                "secretsmanager:GetSecretValue",
                "secretsmanager:PutSecretValue",
                "ec2:CreateNetworkInterface",
                "ec2:DescribeNetworkInterface",
                "ec2:DeleteNetworkInterface",
            ],
            "Resource": "*"
        }
    ]
}

    4. 在 Amazon Glue 中选择您要用于此连接的 secretName，然后放置令牌。

    5. 如果要使用网络，请选择网络选项。

  3. 向与您的 Amazon Glue 作业关联的 IAM 角色授予读取 secretName 的权限。