Assinar e acessar um AWS Data Exchange produto que contém acesso a dados do Amazon S3

Abra e faça login no console do AWS Data Exchange.

No painel de navegação à esquerda, em Descobrir produtos de dados, selecione Pesquisar no catálogo.

Para obter mais informações, consulte Procurar no catálogo.

Em Refinar resultados, use o filtro de tipo de conjunto de dados e selecione Acesso ao Amazon S3 para encontrar produtos que contenham acesso aos dados do Amazon S3.

Para obter mais informações, consulte Procurar no catálogo.

Selecione um produto e visualize a página de detalhes do produto.

As informações na página de detalhes do produto incluem uma descrição do produto, as informações de contato do provedor e os detalhes da oferta pública do produto. As informações da oferta pública incluem preço e duração, o contrato de assinatura de dados (DSA) e a política de reembolso. Você pode ver os nomes dos conjuntos de dados incluídos no produto e Regiões da AWS nos quais eles estão disponíveis. Você também pode continuar navegando em outras páginas de detalhes do produto escolhendo um produto em Produtos similares.

Se o provedor emitiu uma oferta personalizada para sua conta (por exemplo, uma oferta privada ou uma oferta de Bring Your Own Subscription (BYOS)), você também verá esses detalhes.

No canto superior à direita, selecione Continuar para assinar.

Analise a Oferta do produto, os Termos da assinatura, os Conjuntos de dados incluídos na oferta e as Informações de suporte.

Escolha se deseja ativar a opção Oferecer renovação automática para a assinatura

Escolha Assinar.

Em Conjuntos de dados incluídos na sua assinatura, veja os Conjuntos de dados informados.

Após a conclusão do processamento da assinatura, você poderá escolher um conjunto de dados para acessar seus dados autorizados ou selecionar Exibir assinatura para visualizar sua assinatura.

Abra e faça login no console do AWS Data Exchange.

No painel de navegação à esquerda, em Minhas assinaturas, selecione Dados autorizados.

Na página Dados autorizados, amplie um produto e escolha um conjunto de dados.

Veja a Visão geral do conjunto de dados.

Antes de começar, sua função deve ter IAM permissões para usar seu acesso autorizado aos dados do Amazon S3. Na página de visão geral do conjunto de dados, na guia Acesso a dados do Amazon S3, selecione Verificar IAM permissões para determinar se sua função tem as permissões corretas para acessar seus dados.

Se você tiver as IAM permissões necessárias, escolha Avançar no prompt IAMde política exibido. Se você não tiver as permissões necessárias, siga as instruções para incorporar a JSON política ao usuário ou à função.

Analise os Locais compartilhados para ver o bucket do Amazon S3 ou os prefixos e os objetos compartilhados pelo provedor. Analise as informações de acesso a dados do ponto de acesso Amazon S3 para determinar se o provedor ativou o Pagamentos pelo solicitante.

Escolha Procurar locais compartilhados do Amazon S3 para visualizar e explorar o bucket, os prefixos e os objetos compartilhados do Amazon S3 do provedor.

Use o alias do Ponto de Acesso em qualquer lugar em que você usar nomes de bucket do Amazon S3 para acessar seus dados autorizados de forma programática. Para obter mais informações, consulte Usar pontos de acesso com operações compatíveis do Amazon S3 no Guia do usuário do Amazon Simple Storage Service.

(Opcional) Ao obter o direito a um conjunto de dados de acesso a dados do Amazon S3 que contém dados criptografados com os de um provedor AWS KMS key, você pode visualizar KMS a ARN chave no console do assinante. AWS Data Exchange cria uma AWS KMS concessão na chave para você, para que você possa acessar os dados criptografados. Você deve obter kms:Decrypt IAM permissão na KMS chave para ler dados criptografados do ponto de acesso Amazon S3 do qual você obteve o direito. Você pode escolher entre as seguintes declarações IAM de política:

1. IAMpolítica que permite aos usuários decifrar ou criptografar dados com qualquer chave. KMS

   
   {
        "Version": "2012-10-17",
        "Statement": [
            {
                 "Effect": "Allow",
                 "Action": [
                    "kms:Decrypt"
                 ],
                 "Resource": [
                     "*"
                 ]
             }
        ]
   }

2. IAMpolítica que permite que os usuários especifiquem a KMS chave exata ARNs visível no console do assinante.

   
   {    
       "Version": "2012-10-17",
       "Statement": [
           {
                "Effect": "Allow",
                "Action": [
                   "kms:Decrypt"
                ],
                "Resource": [
                    "<KMS key Arn from subscriber's console>  
                ]
           }
       ]
   }