Esportazione dei dati con CloudShell

Accedi alla console. AWS

Apri AWS CloudShell

AWS CloudShellè un ambiente a riga di comando che funziona all'interno del browser. All'interno AWS CloudShell, è possibile utilizzare il AWS Command Line Interface per avviare e configurare molti AWS servizi.

In AWS CloudShell, inserisci il seguente comando, dove bucketname è il nome del bucket che stai creando:

$ aws s3api create-bucket --bucket bucketname --region us-east-1

Questo comando crea un bucket Amazon S3 per archiviare i dati grezzi. Potrai accedere facilmente al bucket dalla console e scaricare i dati a tuo piacimento. Per ulteriori informazioni, consulta Creazione, configurazione e utilizzo dei bucket Amazon S3.

Nel comando precedente, il bucket viene creato nella regione Stati Uniti orientali (Virginia settentrionale). È possibile specificare facoltativamente una regione diversa nel corpo della richiesta. Per ulteriori informazioni, consulta Regioni, zone di disponibilità e Local Zones

Dovresti vedere un output simile a questo:

{ "Location": "/bucketname" }

Identifica l'Amazon Resource Name (ARN) del bucket che hai creato, che sarà:

arn:aws:s3:::bucketname

Incolla il codice seguente in un editor di testo e salvalo come: monitron-assumes-role.json. Non utilizzare Microsoft Word, che aggiungerà caratteri aggiuntivi. Usa un semplice editor di testo come Notepad o. TextEdit

Questa policy autorizza Amazon Monitron ad assumere il ruolo che gli consentirà di accedere al tuo bucket S3. Per ulteriori informazioni, consulta Policy e autorizzazioni in IAM.

Incolla il testo qui sotto in un editor di testo e salvalo come: monitron-role-accesses-s3.json

Questa policy consentirà ad Amazon Monitron (utilizzando il ruolo creato sopra) di accedere al tuo bucket Amazon S3.

Nel file di testo che hai appena creato, sostituisci ogni occorrenza bucketname con il nome del tuo bucket.

Ad esempio, se il nome del bucket è implacabile, il file avrà il seguente aspetto:

Carica entrambi i file json che hai appena creato CloudShell nella home directory.

Per caricare un file, scegli Azioni nell'angolo in alto a destra della pagina della CloudShell console, quindi scegli Carica file.

Inserisci quanto segue nella riga di comando in CloudShell:

aws iam create-role --role-name role-for-monitron --assume-role-policy-document "cat monitron-assumes-role.json"

Questo comando crea il ruolo e allega la policy monitron-assumes-role.

Dovresti vedere un output simile a questo:

 {
	"Role": {
		"Path": "/",
		"RoleName": "role-for-monitron",
		"RoleId": "AROAT7PQQWN6BMTMASVPP",
		"Arn": "arn:aws:iam::273771705212:role/role-for-monitron",
		"CreateDate": "2021-07-14T02:48:15+00:00",
		"AssumeRolePolicyDocument": {
			"Version": "2012-10-17",
			"Statement": [{
				"Sid": "",
				"Effect": "Allow",
				"Principal": {
					"Service": [
						"monitron.amazonaws.com"
					]
				},
				"Action": "sts:AssumeRole"
			}]
		}
	}
}

Prendi nota del valore ARN per il ruolo che hai appena creato. Sarà necessario in seguito.

Nel nostro esempio, il valore ARN è: arn:aws:iam::273771705212:role/role-for-monitron

Inserisci quanto segue nella riga di comando in CloudShell:

aws iam create-policy --policy-name role-uses-bucket --policy-document "cat role-uses-bucket.json"

Questo comando crea la policy monitron-role-accesses-s3.

Dovresti vedere un output simile a questo:

 {
	"Policy": {
		"PolicyName": "role-uses-bucket",
		"PolicyId": "ANPAT7PQQWN6I5KLORSDQ",
		"Arn": "arn:aws:iam::273771705212:policy/role-uses-bucket",
		"Path": "/",
		"DefaultVersionId": "v1",
		"AttachmentCount": 0,
		"PermissionsBoundaryUsageCount": 0,
		"IsAttachable": true,
		"CreateDate": "2021-07-14T02:19:23+00:00",
		"UpdateDate": "2021-07-14T02:19:23+00:00"
	}
}

Prendi nota del valore ARN per la policy che hai appena creato. Ne avrai bisogno per il passaggio successivo.

Nel nostro esempio, il valore ARN è:

arn:aws:iam::273771705212:policy/role-uses-bucket

Inserisci quanto segue nella riga di comando CloudShell, sostituendo l'ARN con l'ARN per la tua policy role-uses-bucket:

 aws iam attach-role-policy --role-name role-for-monitron --policy-arn
      arn:aws:iam::273771705212:policy/role-uses-bucket 

Questo comando allega la policy monitron-role-accesses-s3 al ruolo appena creato.

Ora hai creato ed eseguito il provisioning di un bucket Amazon S3, un ruolo che Amazon Monitron può assumere, una policy che consentirà ad Amazon Monitron di assumere quel ruolo e un'altra policy che consentirà al servizio che utilizza quel ruolo di utilizzare il tuo bucket Amazon S3.

Sei responsabile di adottare le misure appropriate per proteggere i tuoi dati. Consigliamo vivamente di utilizzare la crittografia lato server e di bloccare l'accesso pubblico al bucket. Per ulteriori informazioni, consulta Bloccare l'accesso pubblico.

Dalla tua AWS console, scegli l'icona del punto interrogativo nell'angolo in alto a destra di qualsiasi pagina, quindi scegli Centro assistenza.

Nella pagina successiva, scegli Crea caso.

Nella sezione Come possiamo aiutare? pagina, procedi come segue:

1. Scegli Account and billing support (Supporto account e fatturazione).

2. In Servizio, scegli Account.

3. In Categoria, scegli Conformità e accreditamenti.

4. Scegli Severity, se questa opzione è disponibile in base al tuo abbonamento all'assistenza.

5. Scegli Fase successiva: informazioni aggiuntive.

   

In Informazioni aggiuntive, procedi come segue:

1. In Oggetto, inserisciAmazon Monitron data export request.

2. Nel campo Descrizione, inserisci:

   1. l'ID del tuo account

   2. la regione del bucket che hai creato

   3. l'ARN del bucket che hai creato (ad esempio: «arn:aws:s3: ::bucketname»)

   4. l'ARN del ruolo che hai creato (ad esempio: «arn:aws:iam: :273771705212: -for-monitron») role/role

   

3. Scegli Passaggio successivo: risolvi ora o contattaci.

In Risolvi ora o contattaci, procedi come segue:

1. In Risolvi ora, seleziona Avanti.

   

2. In Contattaci, scegli la lingua di contatto preferita e il metodo di contatto preferito.

3. Seleziona Invia. Verrà visualizzata una schermata di conferma con l'ID del caso e i dettagli.