Mengekspor data Anda dengan CloudShell

Masuk ke Kon AWS sol.

Terbuka AWS CloudShell

AWS CloudShelladalah lingkungan baris perintah yang beroperasi di dalam browser Anda. Di dalam AWS CloudShell, Anda dapat menggunakan AWS Command Line Interface untuk meluncurkan dan mengkonfigurasi banyak AWS layanan.

Di AWS CloudShell, masukkan perintah berikut, di mana bucketname adalah nama bucket yang Anda buat:

$ aws s3api create-bucket --bucket bucketname --region us-east-1

Perintah ini membuat bucket Amazon S3 untuk menyimpan data mentah Anda. Anda akan dapat dengan mudah mengakses bucket Anda dari konsol, dan mengunduh data Anda sesuai keinginan Anda. Untuk informasi selengkapnya, lihat Membuat, mengonfigurasi, dan bekerja dengan bucket Amazon S3.

Pada perintah di atas, bucket dibuat di Wilayah Timur AS (Virginia Utara). Anda dapat secara opsional menentukan Wilayah yang berbeda di badan permintaan. Untuk informasi selengkapnya, lihat Wilayah, Zona Ketersediaan, dan Zona Lokal.

Anda akan melihat output yang terlihat seperti ini:

{ "Location": "/bucketname" }

Identifikasi Nama Sumber Daya Amazon (ARN) dari bucket yang Anda buat, yaitu:

arn:aws:s3:::bucketname

Tempel kode di bawah ini ke editor teks, dan simpan sebagai: monitron-asumes-role.json. Jangan gunakan Microsoft Word, yang akan menambahkan karakter tambahan. Gunakan editor teks sederhana seperti Notepad atau TextEdit.

Kebijakan ini memberikan izin kepada Amazon Monitron untuk mengambil peran yang akan memungkinkannya mengakses bucket S3 Anda. Untuk informasi selengkapnya, lihat Kebijakan dan izin di IAM.

Tempel teks di bawah ini ke editor teks, dan simpan sebagai: monitron-role-accesses-s3.json

Kebijakan ini akan mengizinkan Amazon Monitron (menggunakan peran yang dibuat di atas) mengakses bucket Amazon S3 Anda.

Dalam file teks yang baru saja Anda buat, ganti setiap kejadian bucketname dengan nama bucket Anda.

Misalnya, jika nama bucket Anda tanpa henti, maka file Anda akan terlihat seperti ini:

Unggah kedua file json yang baru saja Anda CloudShell buat di direktori home.

Untuk mengunggah file, pilih Tindakan dari sudut kanan atas halaman CloudShell konsol, lalu pilih Unggah file.

Masukkan yang berikut pada baris perintah di CloudShell:

aws iam create-role --role-name role-for-monitron --assume-role-policy-document "cat monitron-assumes-role.json"

Perintah ini membuat peran dan melampirkan kebijakan monitron-asumes-role.

Anda akan melihat output yang terlihat seperti ini:

 {
	"Role": {
		"Path": "/",
		"RoleName": "role-for-monitron",
		"RoleId": "AROAT7PQQWN6BMTMASVPP",
		"Arn": "arn:aws:iam::273771705212:role/role-for-monitron",
		"CreateDate": "2021-07-14T02:48:15+00:00",
		"AssumeRolePolicyDocument": {
			"Version": "2012-10-17",
			"Statement": [{
				"Sid": "",
				"Effect": "Allow",
				"Principal": {
					"Service": [
						"monitron.amazonaws.com"
					]
				},
				"Action": "sts:AssumeRole"
			}]
		}
	}
}

Catat nilai ARN untuk peran yang baru saja Anda buat. Anda akan membutuhkannya nanti.

Dalam contoh kita, nilai ARN adalah: arn:aws:iam::273771705212:role/role-for-monitron

Masukkan yang berikut pada baris perintah di CloudShell:

aws iam create-policy --policy-name role-uses-bucket --policy-document "cat role-uses-bucket.json"

Perintah ini membuat kebijakan monitron-role-accesses-s3.

Anda akan melihat output yang terlihat seperti ini:

 {
	"Policy": {
		"PolicyName": "role-uses-bucket",
		"PolicyId": "ANPAT7PQQWN6I5KLORSDQ",
		"Arn": "arn:aws:iam::273771705212:policy/role-uses-bucket",
		"Path": "/",
		"DefaultVersionId": "v1",
		"AttachmentCount": 0,
		"PermissionsBoundaryUsageCount": 0,
		"IsAttachable": true,
		"CreateDate": "2021-07-14T02:19:23+00:00",
		"UpdateDate": "2021-07-14T02:19:23+00:00"
	}
}

Perhatikan nilai ARN untuk kebijakan yang baru saja Anda buat. Anda akan membutuhkannya untuk langkah selanjutnya.

Dalam contoh kita, nilai ARN adalah:

arn:aws:iam::273771705212:policy/role-uses-bucket

Masukkan yang berikut pada baris perintah di CloudShell, ganti ARN dengan ARN untuk kebijakan role-uses-bucket Anda:

 aws iam attach-role-policy --role-name role-for-monitron --policy-arn
      arn:aws:iam::273771705212:policy/role-uses-bucket 

Perintah ini melampirkan kebijakan monitron-role-accesses-s3 ke peran yang baru saja Anda buat.

Sekarang Anda telah membuat dan menyediakan bucket Amazon S3, peran yang dapat diasumsikan oleh Amazon Monitron, kebijakan yang akan memungkinkan Amazon Monitron untuk mengambil peran itu, dan kebijakan lain yang akan memungkinkan layanan menggunakan peran itu untuk menggunakan bucket Amazon S3 Anda.

Anda bertanggung jawab untuk mengambil langkah-langkah yang tepat untuk mengamankan data Anda. Kami sangat menyarankan menggunakan enkripsi sisi server dan memblokir akses publik ke bucket Anda. Untuk informasi selengkapnya, lihat Memblokir akses publik.

Dari AWS konsol Anda, pilih ikon tanda tanya di dekat sudut kanan atas halaman mana pun, lalu pilih Pusat Dukungan.

Pada halaman berikutnya, pilih Buat kasus.

Di Bagaimana kami bisa membantu? halaman, lakukan hal berikut:

1. Pilih Support akun dan penagihan.

2. Di bawah Layanan, pilih Akun.

3. Di bawah Kategori, pilih Kepatuhan & Akreditasi.

4. Pilih Tingkat keparahan, jika opsi itu tersedia untuk Anda berdasarkan langganan dukungan Anda.

5. Pilih Langkah selanjutnya: Informasi tambahan.

   

Dalam Informasi tambahan lakukan hal berikut:

1. Di bawah Sub jek, masukkanAmazon Monitron data export request.

2. Di bidang Deskripsi, masukkan:

   1. ID akun Anda

   2. wilayah ember yang Anda buat

   3. ARN dari bucket yang Anda buat (misalnya: “arn:aws:s3: ::bucketname”)

   4. ARN dari peran yang Anda buat (misalnya: “arn:aws:iam: :273771705212: -for-monitron”) role/role

   

3. Pilih Langkah Berikutnya: Selesaikan sekarang atau hubungi kami.

Di Selesaikan sekarang atau hubungi kami lakukan hal berikut:

1. Di Selesaikan sekarang, pilih Ber ikutnya.

   

2. Di Hubun gi kami, pilih bahasa kontak pilihan Anda dan metode kontak pilihan.

3. Pilih Kirim. Layar konfirmasi dengan ID kasus dan detail Anda akan ditampilkan.