Exportando sus datos con CloudShell

Inicie sesión en la AWS consola.

Abra AWS CloudShell

AWS CloudShell es un entorno de línea de comandos que opera dentro de su navegador. En su interior AWS CloudShell, puede utilizarla AWS Command Line Interface para iniciar y configurar muchos AWS servicios.

En AWS CloudShell, introduce el siguiente comando, donde bucketname es el nombre del bucket que estás creando:

$ aws s3api create-bucket --bucket bucketname --region us-east-1

Este comando crea un bucket de Amazon S3 para almacenar sus datos sin procesar. Podrá acceder fácilmente a su bucket desde la consola y descargar sus datos según le convenga. Para obtener más información, consulte Creación, configuración y uso de buckets de Amazon S3.

En el comando anterior, el bucket se crea en la Región Este de EE. UU. (Norte de Virginia). Puede especificar opcionalmente una región diferente en el cuerpo de la solicitud. Para obtener más información, consulte Regiones, zonas de disponibilidad y zonas locales.

Debería ver una salida similar a esta:

{ "Location": "/bucketname" }

Identifique el Nombre de recurso de Amazon (ARN) del bucket que ha creado, que será:

arn:aws:s3:::bucketname

Pegue el código siguiente en un editor de texto y guárdelo como: monitron-assumes-role.json. No utilice Microsoft Word, dado que añade caracteres adicionales. Utilice un editor de texto sencillo como el Bloc de notas o. TextEdit

Esta política da permiso a Amazon Monitron para asumir el rol que le permitirá acceder a su bucket de S3. Para obtener más información, consulte Políticas y permisos en IAM.

Pegue el texto siguiente en un editor de texto y guárdelo como: monitron-role-accesses-s3.json

Esta política da permiso a Amazon Monitron (mediante el rol creado anteriormente) para acceder a su bucket de Amazon S3.

En el archivo de texto que acabas de crear, reemplaza cada aparición de bucketname por el nombre de tu bucket.

Por ejemplo, si el nombre de su bucket es relentless, entonces su archivo tendrá este aspecto:

Sube los dos archivos json que acabas de crear al CloudShell directorio principal.

Para subir un archivo, selecciona Acciones en la esquina superior derecha de la página de la CloudShell consola y, a continuación, selecciona Cargar archivo.

Introduce lo siguiente en la línea de comandos en CloudShell:

aws iam create-role --role-name role-for-monitron --assume-role-policy-document "cat monitron-assumes-role.json"

Este comando crea el rol y vincula la política monitron-assumes-role.

Debería ver una salida similar a esta:

 {
	"Role": {
		"Path": "/",
		"RoleName": "role-for-monitron",
		"RoleId": "AROAT7PQQWN6BMTMASVPP",
		"Arn": "arn:aws:iam::273771705212:role/role-for-monitron",
		"CreateDate": "2021-07-14T02:48:15+00:00",
		"AssumeRolePolicyDocument": {
			"Version": "2012-10-17",
			"Statement": [{
				"Sid": "",
				"Effect": "Allow",
				"Principal": {
					"Service": [
						"monitron.amazonaws.com"
					]
				},
				"Action": "sts:AssumeRole"
			}]
		}
	}
}

Tome nota del valor ARN del rol que acaba de crear. La necesitará más adelante.

En nuestro ejemplo, el valor ARN es: arn:aws:iam::273771705212:role/role-for-monitron

Introduzca lo siguiente en la línea de comandos en CloudShell:

aws iam create-policy --policy-name role-uses-bucket --policy-document "cat role-uses-bucket.json"

Este comando crea la política monitron-role-accesses-s3.

Debería ver una salida similar a esta:

 {
	"Policy": {
		"PolicyName": "role-uses-bucket",
		"PolicyId": "ANPAT7PQQWN6I5KLORSDQ",
		"Arn": "arn:aws:iam::273771705212:policy/role-uses-bucket",
		"Path": "/",
		"DefaultVersionId": "v1",
		"AttachmentCount": 0,
		"PermissionsBoundaryUsageCount": 0,
		"IsAttachable": true,
		"CreateDate": "2021-07-14T02:19:23+00:00",
		"UpdateDate": "2021-07-14T02:19:23+00:00"
	}
}

Tome nota del valor ARN de la política que acaba de crear. Lo necesitará para el siguiente paso.

En nuestro ejemplo, el valor ARN es:

arn:aws:iam::273771705212:policy/role-uses-bucket

Ingresa lo siguiente en la línea de comandos de CloudShell y reemplaza el ARN por el ARN de tu política role-uses-bucket:

 aws iam attach-role-policy --role-name role-for-monitron --policy-arn
      arn:aws:iam::273771705212:policy/role-uses-bucket 

Este comando vincula la política monitron-role-accesses-s3 al rol que acaba de crear.

Acaba de crear y preparar un bucket de Amazon S3, un rol que Amazon Monitron puede asumir, una política que permite a Amazon Monitron asumir ese rol y otra política que permite al servicio mediante ese rol utilizar su bucket de Amazon S3.

Usted es el responsable de tomar las medidas apropiadas para proteger sus datos. Le recomendamos encarecidamente que utilice el cifrado del lado del servidor y que bloquee el acceso público a su bucket. Para obtener más información, consulte Bloqueo del acceso público.

En la AWS consola, selecciona el icono con el signo de interrogación situado en la esquina superior derecha de cualquier página y, a continuación, selecciona Support Center.

En la página siguiente, elija Crear caso.

En la sección ¿Cómo podemos ayudar? en la página, haga lo siguiente:

1. Elija Soporte de cuentas y facturación

2. En Servicio, selecciona Cuenta.

3. En Categoría, elija Cumplimiento y acreditaciones.

4. Elija Gravedad, si esa opción está disponible en función de su suscripción de soporte.

5. Elija Siguiente paso: información adicional.

   

En Información adicional, haga lo siguiente:

1. En Asunto, introduzca Amazon Monitron data export request.

2. En el campo Descripción, introduzca:

   1. su ID de cuenta

   2. la región del bucket que ha creado

   3. el ARN del bucket que ha creado (por ejemplo: “arn:aws:s3:::bucketname”)

   4. el ARN del rol que ha creado (por ejemplo: «arn:aws:iam: :273771705212: -for-monitron») role/role

   

3. Elija Siguiente paso: Resuelva ahora o póngase en contacto con nosotros.

En Solve now o ponte en contacto con nosotros, haz lo siguiente:

1. En Resolver ahora, selecciona Siguiente.

   

2. En Ponte en contacto con nosotros, elige tu idioma de contacto preferido y tu método de contacto preferido.

3. Seleccione Enviar. Aparecerá una pantalla de confirmación con el identificador de tu caso y los detalles.