Amazon S3 데이터 액세스가 포함된 AWS Data Exchange 제품 구독 및 액세스

AWS Data Exchange 콘솔에 로그인 합니다.

왼쪽 탐색 창의 데이터 제품 검색에서 카탈로그 찾아보기를 선택합니다.

자세한 내용은 카탈로그 찾아보기를 참조하세요.

결과 구체화에서 데이터 세트 유형 필터를 사용하고 Amazon S3에 대한 액세스를 선택하여 Amazon S3 데이터에 대한 액세스가 포함된 제품을 찾습니다.

자세한 내용은 카탈로그 찾아보기를 참조하세요.

제품을 선택하고 해당 제품 세부 정보 페이지를 확인하세요.

제품 세부 정보 페이지의 정보에는 제품 설명, 공급자의 연락처 정보, 제품의 공개 제안 세부 정보가 포함됩니다. 공개 제안 정보에는 가격 및 기간, 데이터 구독 계약(DSA) 및 환불 정책이 포함됩니다. 제품에 포함된 데이터 세트의 이름과 사용 가능한 AWS 리전 를 볼 수 있습니다. 유사 제품에서 제품을 선택하여 다른 상품 상세 페이지를 계속 탐색할 수도 있습니다.

공급자가 계정에 사용자 지정 제안(예: 비공개 제안 또는 자체 구독 가져오기(BYOS) 제안)을 발행한 경우 해당 세부 정보도 표시됩니다.

오른쪽 상단에서 계속하여 구독하기를 선택합니다.

제품 제안, 구독 약관, 제안에 포함된 데이터 세트 및 지원 정보를 확인하세요.

구독의 제안 자동 갱신 활성화 여부를 선택합니다.

구독을 선택합니다.

구독에 포함된 데이터 세트에 나열된 데이터 세트를 확인하세요.

구독 처리가 완료되면 데이터 세트를 선택하여 사용 권한이 부여된 데이터에 접근하거나 구독 보기를 선택하여 구독을 볼 수 있습니다.

AWS Data Exchange 콘솔에 로그인 합니다.

왼쪽 탐색 창의 내 구독에서 권한 있는 데이터를 선택합니다.

권한 있는 데이터 페이지에서 제품을 펼치고 데이터 세트를 선택합니다.

자산 개요를 확인합니다.

시작하기 전에 역할에 권한이 있는 Amazon S3 데이터 액세스를 사용할 수 있는 IAM 권한이 있어야 합니다. 데이터 세트 개요 페이지의 Amazon S3 데이터 액세스 탭에서 IAM 권한 확인을 선택하여 역할에 데이터에 액세스할 수 있는 올바른 권한이 있는지 확인합니다.

필요한 IAM 권한이 있는 경우 표시된 IAM 정책 프롬프트에서 다음을 선택합니다. 필요한 권한이 없는 경우 프롬프트에 따라 사용자 또는 역할에 JSON 정책을 포함시킵니다.

공급자가 공유하는 Amazon S3 버킷 또는 접두사와 객체를 보려면 공유 위치를 확인하세요. 공급자가 요청자 지불을 활성화했는지 보려면 Amazon S3 액세스 포인트 정보에 대한 데이터 액세스 정보를 확인하세요.

공급자의 Amazon S3 버킷, 접두사 및 공유 객체를 보고 탐색하려면 공유된Amazon S3 위치 찾아보기를 선택합니다.

Amazon S3 버킷 이름을 사용하는 모든 곳에서 액세스 포인트 별칭을 사용하여 권한 있는 데이터에 프로그래밍 방식으로 액세스할 수 있습니다. 자세한 내용은 Amazon Simple Storage Service 사용 안내서의 Amazon S3 작업과 호환되는 액세스 포인트 사용을 참조하세요.

(선택 사항) 공급자의 로 암호화된 데이터가 포함된 Amazon S3 데이터 액세스 데이터 세트에 대한 권한을 얻으면 구독자 콘솔ARN에서 KMS 키를 볼 AWS KMS key수 있습니다.는 암호화된 데이터에 액세스할 수 있도록 키에 대한 AWS KMS 권한을 AWS Data Exchange 생성합니다. 권한을 얻은 Amazon S3 액세스 포인트에서 암호화된 데이터를 읽으려면 KMS 키에 대한 kms:Decrypt IAM 권한을 얻어야 합니다. 다음 IAM 정책 설명 중에서 선택할 수 있습니다.

1. IAM 사용자가 모든 KMS 키로 데이터를 복호화하거나 암호화할 수 있도록 허용하는 정책입니다.

   
   {
        "Version": "2012-10-17",
        "Statement": [
            {
                 "Effect": "Allow",
                 "Action": [
                    "kms:Decrypt"
                 ],
                 "Resource": [
                     "*"
                 ]
             }
        ]
   }

2. IAM 사용자가 구독자 콘솔에 ARNs 표시되는 정확한 KMS 키를 지정할 수 있도록 허용하는 정책입니다.

   
   {    
       "Version": "2012-10-17",
       "Statement": [
           {
                "Effect": "Allow",
                "Action": [
                   "kms:Decrypt"
                ],
                "Resource": [
                    "<KMS key Arn from subscriber's console>  
                ]
           }
       ]
   }