订阅和访问包含 Amazon S3 数据访问权限的 AWS Data Exchange 产品

打开并登录 AWS Data Exchange 控制台。

在左侧导航窗格的发现数据产品下，选择浏览目录。

有关更多信息，请参阅浏览目录。

在 “优化结果” 下，使用数据集类型筛选器并选择 Amazon S3 访问权限来查找包含访问 Amazon S3 数据的产品。

有关更多信息，请参阅浏览目录。

选择一个产品，然后查看其产品详细信息页面。

产品详细信息页面上包括产品描述、提供商的联系信息以及产品公开优惠的详细信息。公开报价信息包括价格和期限、数据订阅协议 (DSA) 和退款政策。您可以查看产品中包含的数据集的名称以及它们 AWS 区域 在哪些名称中可用。您也可以在类似的产品下选择一种产品，继续浏览其他产品详细信息页面。

如果提供商已向您的账户发布了自定义优惠（例如，私人优惠或自带订阅 (BYOS) 优惠），您也会看到这些详细信息。

在右上角，选择继续订阅。

查看产品优惠、订阅条款、优惠中包含的数据集以及支持信息。

选择是否为该订阅启用优惠自动续订

选择订阅。

在订阅中包含的数据集下，查看列出的数据集。

订阅处理完毕后，您可以选择一个数据集来访问您的授权数据，或者选择查看订阅，查看您的订阅。

打开并登录 AWS Data Exchange 控制台。

在左侧导航窗格中的我的订阅下，选择授权数据。

在授权数据页面上，展开产品并选择一个数据集。

查看数据集概览。

在开始之前，您的角色必须拥有使用您授权的 Amazon S3 数据访问IAM权限的权限。在数据集概述页面的 Amazon S3 数据访问选项卡上，选择验证IAM权限以确定您的角色是否具有访问数据的正确权限。

如果您拥有必要的IAM权限，请在显示的IAM策略提示中选择 “下一步”。如果您没有所需的权限，请按照提示将JSON策略嵌入到用户或角色中。

查看共享的位置，以查看 Amazon S3 存储桶或提供商共享的前缀和对象。查看 Amazon S3 接入点信息的数据访问信息，以确定提供商是否启用了申请方付款。

选择浏览共享的 Amazon S3 位置，查看和浏览提供商的 Amazon S3 存储桶、前缀和共享对象。

您可以在使用 Amazon S3 存储桶名称的任何位置使用接入点别名，以编程方式访问您的授权数据。有关更多信息，请参阅《Amazon Simple Storage Service 用户指南》中的将接入点与兼容的 Amazon S3 操作结合使用。

（可选）当您获得包含使用提供商加密的数据的 Amazon S3 数据访问数据集的权限时 AWS KMS key，您可以在订阅者控制台ARN中查看该KMS密钥。 AWS Data Exchange 为您创建密钥 AWS KMS 授权，以便您可以访问加密的数据。您必须获得KMS密钥kms:DecryptIAM权限，才能从已获得授权的 Amazon S3 接入点读取加密数据。您可以在以下IAM政策声明中进行选择：

1. IAM策略允许用户使用任何KMS密钥解密或加密数据。

   
   {
        "Version": "2012-10-17",
        "Statement": [
            {
                 "Effect": "Allow",
                 "Action": [
                    "kms:Decrypt"
                 ],
                 "Resource": [
                     "*"
                 ]
             }
        ]
   }

2. IAM策略允许用户指定订阅者控制台中ARNs可见的确切KMS密钥。

   
   {    
       "Version": "2012-10-17",
       "Statement": [
           {
                "Effect": "Allow",
                "Action": [
                   "kms:Decrypt"
                ],
                "Resource": [
                    "<KMS key Arn from subscriber's console>  
                ]
           }
       ]
   }