許可するTealiumのIPアドレス

サーバーサイドのトラフィックが増加しているため、すべてのデータ処理地域にIPアドレスを追加しています。新しいIPアドレスがロールアウト日前に現在の許可リストに追加されていない場合、コネクタエラーや機能アクションエラーの増加、Tealium以外のS3ファイルサービスからのファイルが読み込まれないといった問題が発生する可能性があります。

追加のIPアドレス

許可リスト（またはセーフリスト、ホワイトリストとも呼ばれます）を使用している場合、エラーレートが増加しないように新しいIPアドレスを追加してください。

追加のIPアドレスは以下の日付で導入されます：

• 2024年4月29日 - US（オレゴン）
• 2024年5月6日 - EU（アイルランドとフランクフルト）
• 2024年5月13日 - APJ（香港、シドニー、東京）
• 2024年5月20日 - US（US East 1）

変更後、ファイアウォールの設定で許可リストからIPアドレスが欠けているために影響を受けているかどうかをテストするための以下の3つの指標を確認できます：

• Tealium UIで見られるようなコネクタや機能アクションエラーの増加（エラーメッセージはサードパーティのベンダーによります）。
• Tealiumからのベンダーエンドポイントへのトラフィックの減少。
• ファイルインポートファイルが処理されなくなる（Tealiumが非AWS S3ファイルサービスの場所からファイルを取得するのをブロックされています）。

この変更は、Tealiumプラットフォームへのユーザーログインアクセスを制御する追加のセキュリティ対策としてIP許可リストを使用する顧客には影響しません。範囲はTealiumのプラットフォームを通じて流れるトラフィックに限定され、UIは含まれません。

仕組み

CDHは、以下の操作中に外部システムと通信します：

• コネクタアクションで外部システムにデータを送信。
• 機能内でカスタムアクションを実行。
• AWS S3を除くファイルインポートデータソースからファイルを取得。

外部システムがアクセスを承認されたIPアドレスのリストに限定している場合、以下のすべてのIPアドレスを許可リストに追加してください：

* 元のIPアドレスリスト

OAuthコール、テスト接続、およびファイルインポートデータソースのテスト接続（AWS S3を除く）はUS-West-1地域を使用します。OAuthコールとテスト接続を通じて通過するのはログイン情報のみで、クライアントデータは通過しません。

AWS S3

Tealiumのファイルインポートは、TealiumのS3バケットまたはあなたのS3バケットからファイルを取得できます。あなたの会社のS3バケット（TealiumのS3バケットではない）からファイルを取得したい場合、AWSバケットポリシーの許可リストには以下のVPCe ID（VPCエンドポイントID）と上記のIPアドレスを含める必要があります。

AWSバケットポリシーについての詳細は、AWSドキュメンテーションの以下の記事を参照してください：

• Amazon S3コンソールを使用してバケットポリシーを追加する
• バケットポリシーを使用してVPCエンドポイントからのアクセスを制御する