Exporter vos données avec CloudShell

Connectez-vous à la AWS console.

Ouvrir AWS CloudShell

AWS CloudShellest un environnement de ligne de commande qui fonctionne dans votre navigateur. À l'intérieur AWS CloudShell, vous pouvez utiliser le AWS Command Line Interface pour lancer et configurer de nombreux AWS services.

Dans AWS CloudShell, entrez la commande suivante, où bucketname est le nom du compartiment que vous êtes en train de créer :

$ aws s3api create-bucket --bucket bucketname --region us-east-1

Cette commande crée un compartiment Amazon S3 pour stocker vos données brutes. Vous pourrez accéder facilement à votre bucket depuis la console et télécharger vos données à votre convenance. Pour plus d'informations, consultez Création, configuration et utilisation de compartiments Amazon S3.

Dans la commande ci-dessus, le bucket est créé dans la région USA Est (Virginie du Nord). Vous pouvez éventuellement spécifier une autre région dans le corps de la demande. Pour plus d'informations, veuillez consulter Régions, zones de disponibilité et Local Zones.

Vous devriez voir une sortie qui ressemble à ceci :

{ "Location": "/bucketname" }

Identifiez l'Amazon Resource Name (ARN) du compartiment que vous avez créé, qui sera :

arn:aws:s3:::bucketname

Collez le code ci-dessous dans un éditeur de texte et enregistrez-le sous le nom : monitron-assumes-role.json. N'utilisez pas Microsoft Word, qui ajoutera des caractères supplémentaires. Utilisez un éditeur de texte simple comme Notepad ou TextEdit.

Cette politique autorise Amazon Monitron à assumer le rôle qui lui permettra d'accéder à votre compartiment S3. Pour plus d'informations, consultez la section Politiques et autorisations dans IAM.

Collez le texte ci-dessous dans un éditeur de texte et enregistrez-le sous le nom : monitron-role-accesses-s3.json

Cette politique permettra à Amazon Monitron (en utilisant le rôle créé ci-dessus) d'accéder à votre compartiment Amazon S3.

Dans le fichier texte que vous venez de créer, remplacez chaque occurrence de bucketname par le nom de votre bucket.

Par exemple, si le nom de votre compartiment est imprécis, votre fichier ressemblera à ceci :

Téléchargez les deux fichiers json que vous venez de créer CloudShell dans le répertoire personnel.

Pour charger un fichier, choisissez Actions dans le coin supérieur droit de la page de la CloudShell console, puis choisissez Charger un fichier.

Entrez ce qui suit sur la ligne de commande dans CloudShell :

aws iam create-role --role-name role-for-monitron --assume-role-policy-document "cat monitron-assumes-role.json"

Cette commande crée le rôle et y associe la politique monitron-assumes-role.

Vous devriez voir une sortie qui ressemble à ceci :

 {
	"Role": {
		"Path": "/",
		"RoleName": "role-for-monitron",
		"RoleId": "AROAT7PQQWN6BMTMASVPP",
		"Arn": "arn:aws:iam::273771705212:role/role-for-monitron",
		"CreateDate": "2021-07-14T02:48:15+00:00",
		"AssumeRolePolicyDocument": {
			"Version": "2012-10-17",
			"Statement": [{
				"Sid": "",
				"Effect": "Allow",
				"Principal": {
					"Service": [
						"monitron.amazonaws.com"
					]
				},
				"Action": "sts:AssumeRole"
			}]
		}
	}
}

Prenez note de la valeur ARN du rôle que vous venez de créer. Vous en aurez besoin ultérieurement.

Dans notre exemple, la valeur ARN est la suivante : arn:aws:iam::273771705212:role/role-for-monitron

Entrez ce qui suit sur la ligne de commande dans CloudShell :

aws iam create-policy --policy-name role-uses-bucket --policy-document "cat role-uses-bucket.json"

Cette commande crée la politique monitron-role-accesses-s3.

Vous devriez voir une sortie qui ressemble à ceci :

 {
	"Policy": {
		"PolicyName": "role-uses-bucket",
		"PolicyId": "ANPAT7PQQWN6I5KLORSDQ",
		"Arn": "arn:aws:iam::273771705212:policy/role-uses-bucket",
		"Path": "/",
		"DefaultVersionId": "v1",
		"AttachmentCount": 0,
		"PermissionsBoundaryUsageCount": 0,
		"IsAttachable": true,
		"CreateDate": "2021-07-14T02:19:23+00:00",
		"UpdateDate": "2021-07-14T02:19:23+00:00"
	}
}

Prenez note de la valeur ARN de la politique que vous venez de créer. Vous en aurez besoin pour la prochaine étape.

Dans notre exemple, la valeur ARN est la suivante :

arn:aws:iam::273771705212:policy/role-uses-bucket

Entrez ce qui suit sur la ligne de commande dans CloudShell, en remplaçant l'ARN par l'ARN pour votre politique role-uses-bucket :

 aws iam attach-role-policy --role-name role-for-monitron --policy-arn
      arn:aws:iam::273771705212:policy/role-uses-bucket 

Cette commande associe la politique monitron-role-accesses-s3 au rôle que vous venez de créer.

Vous avez maintenant créé et provisionné un compartiment Amazon S3, un rôle qu'Amazon Monitron peut assumer, une politique qui permettra à Amazon Monitron d'assumer ce rôle et une autre politique qui permettra au service utilisant ce rôle d'utiliser votre compartiment Amazon S3.

Il vous incombe de prendre les mesures appropriées pour sécuriser vos données. Nous vous recommandons vivement d'utiliser le chiffrement côté serveur et de bloquer l'accès public à votre bucket. Pour plus d'informations, consultez la section Blocage de l'accès public.

Sur votre AWS console, cliquez sur le point d'interrogation situé dans le coin supérieur droit de n'importe quelle page, puis sélectionnez Centre de support.

Sur la page suivante, choisissez Créer un dossier.

À propos de la rubrique Comment pouvons-nous vous aider ? page, procédez comme suit :

1. Choisissez Support de compte et facturation.

2. Sous Service, sélectionnez Compte.

3. Dans Catégorie, choisissez Conformité et accréditations.

4. Choisissez Severity, si cette option est disponible en fonction de votre abonnement au support.

5. Choisissez Étape suivante : informations supplémentaires.

   

Dans Informations supplémentaires, procédez comme suit :

1. Dans le champ Objet, entrezAmazon Monitron data export request.

2. Dans le champ Description, saisissez :

   1. votre identifiant de compte

   2. la région du compartiment que vous avez créé

   3. l'ARN du bucket que vous avez créé (par exemple : « arn:aws:s3 : ::bucketname »)

   4. l'ARN du rôle que vous avez créé (par exemple : « arn:aws:iam : :273771705212 : -for-monitron ») role/role

   

3. Cliquez sur Étape suivante : résoudre maintenant ou nous contacter.

Dans Solve now ou contactez-nous, procédez comme suit :

1. Dans Résoudre maintenant, sélectionnez Suivant.

   

2. Dans Contactez-nous, choisissez votre langue de contact préférée et votre méthode de contact préférée.

3. Sélectionnez Soumettre. Un écran de confirmation avec votre numéro de dossier et les détails s'affichera.