Berlangganan dan mengakses AWS Data Exchange produk yang berisi akses data Amazon S3

Buka dan masuk ke AWS Data Exchange konsol.

Di panel navigasi sisi kiri, di bawah Temukan produk data, pilih Jelajahi katalog.

Untuk informasi selengkapnya, lihat Menelusuri katalog.

Di bawah Perbaiki hasil, gunakan filter tipe kumpulan data dan pilih Akses ke Amazon S3 untuk menemukan produk yang berisi akses ke data Amazon S3.

Untuk informasi selengkapnya, lihat Menelusuri katalog.

Pilih produk dan lihat halaman detail produknya.

Informasi pada halaman detail produk mencakup deskripsi produk, informasi kontak penyedia, dan rincian penawaran umum produk. Informasi penawaran umum mencakup harga dan durasi, perjanjian berlangganan data (DSA), dan kebijakan pengembalian dana. Anda dapat melihat nama-nama kumpulan data yang termasuk dalam produk dan Wilayah AWS di mana mereka tersedia. Anda juga dapat terus menelusuri halaman detail produk lainnya dengan memilih produk di bawah Produk serupa.

Jika penyedia telah mengeluarkan penawaran khusus ke akun Anda (misalnya, penawaran pribadi atau penawaran Bawa Langganan Anda Sendiri (BYOS)), Anda juga melihat detail tersebut.

Di pojok kanan atas, pilih Lanjutkan untuk berlangganan.

Tinjau penawaran Produk, ketentuan Langganan, kumpulan Data yang disertakan dalam penawaran, dan informasi Support.

Pilih apakah mengaktifkan Perpanjangan otomatis Penawaran untuk langganan

Pilih Langganan.

Di bawah Kumpulan data yang disertakan dengan langganan Anda, lihat kumpulan Data yang terdaftar.

Setelah langganan selesai diproses, Anda dapat memilih kumpulan data untuk mengakses data berhak Anda atau memilih Lihat langganan untuk melihat langganan Anda.

Buka dan masuk ke AWS Data Exchange konsol.

Di panel navigasi kiri, di bawah Langganan saya, pilih Data yang berjudul.

Pada halaman data Berjudul, perluas produk dan pilih kumpulan data.

Lihat ikhtisar kumpulan data.

Sebelum memulai, peran Anda harus memiliki IAM izin untuk menggunakan akses data Amazon S3 Anda yang berjudul. Pada halaman Ikhtisar kumpulan data, pada tab Akses data Amazon S3, pilih Verifikasi IAM izin untuk menentukan apakah peran Anda memiliki izin yang benar untuk mengakses data Anda.

Jika Anda memiliki IAM izin yang diperlukan, pilih Berikutnya pada prompt IAMKebijakan yang ditampilkan. Jika Anda tidak memiliki izin yang diperlukan, ikuti prompt untuk menyematkan JSON kebijakan di pengguna atau peran.

Tinjau lokasi Bersama Anda untuk melihat bucket Amazon S3 atau awalan dan objek yang dibagikan oleh penyedia. Tinjau informasi akses data untuk informasi Titik Akses Amazon S3 untuk menentukan apakah penyedia mengaktifkan Requester Pays.

Pilih Jelajahi lokasi Amazon S3 bersama untuk melihat dan menjelajahi bucket Amazon S3 penyedia, awalan, dan objek yang dibagikan.

Gunakan alias Access Point di mana pun Anda menggunakan nama bucket Amazon S3 untuk mengakses data berhak Anda secara terprogram. Untuk informasi selengkapnya, lihat Menggunakan titik akses dengan operasi Amazon S3 yang kompatibel di Panduan Pengguna Layanan Penyimpanan Sederhana Amazon.

(Opsional) Jika Anda mendapatkan hak atas kumpulan data akses data Amazon S3 yang berisi data yang dienkripsi dengan penyedia AWS KMS key, Anda dapat melihat ARN kunci KMS di konsol pelanggan. AWS Data Exchange membuat AWS KMS hibah pada kunci untuk Anda, sehingga Anda dapat mengakses data terenkripsi. Anda harus mendapatkan kms:Decrypt IAM izin pada KMS kunci untuk membaca data terenkripsi dari Titik Akses Amazon S3 tempat Anda memperoleh hak. Anda dapat memilih di antara pernyataan IAM kebijakan berikut:

1. IAMkebijakan yang memungkinkan pengguna untuk mendekripsi atau mengenkripsi data dengan kunci apa pun. KMS

   
   {
        "Version": "2012-10-17",
        "Statement": [
            {
                 "Effect": "Allow",
                 "Action": [
                    "kms:Decrypt"
                 ],
                 "Resource": [
                     "*"
                 ]
             }
        ]
   }

2. IAMkebijakan yang memungkinkan pengguna untuk menentukan KMS kunci persis ARNs yang terlihat di konsol pelanggan.

   
   {    
       "Version": "2012-10-17",
       "Statement": [
           {
                "Effect": "Allow",
                "Action": [
                   "kms:Decrypt"
                ],
                "Resource": [
                    "<KMS key Arn from subscriber's console>  
                ]
           }
       ]
   }