ステップ 1: Amazon S3 バケットを設定するステップ 2: Amazon Monitron に Amazon S3 へのアクセス権限を付与するステップ 3: ロールを作成するステップ 4: 信頼ポリシーを作成するステップ 5: サポートケースを作成する

コンソールを使用してデータをエクスポートする

トピック

ステップ 1: Amazon S3 バケットを設定する
ステップ 2: Amazon Monitron に Amazon S3 へのアクセス権限を付与する
ステップ 3: ロールを作成する
ステップ 4: 信頼ポリシーを作成する
ステップ 5: サポートケースを作成する

Amazon S3 コンソールを開きます。
[バケットを作成する] を選択します。
バケットに名前を付け、適切なリージョンを選択します。ページ下部にある [バケットの作成] を選択します。
重要
現時点では、Amazon Monitron は次の 3 つのリージョンでのみサポートされています。
- 米国東部 (バージニア北部) us-east-1
- 欧州 (アイルランド) eu-west-1
- アジアパシフィック (シドニー) ap-south-east-2
そのため、Amazon S3 バケットはそれらのリージョンのいずれかでなければなりません。
また、Amazon Monitron サービスを使用しているリージョンと同じリージョンである必要があります。
ページにある残りのオプションを確認し、セキュリティのニーズとポリシーに応じて適切な選択を行います。

重要
ユーザーはデータを保護するための適切な措置を講じる責任があります。サーバー側の暗号化を使用し、バケットへのパブリックアクセスをブロックすることを強くお勧めします。
検索ボックスを使用して、先ほど作成したバケットを検索し、選択します。
[プロパティ] タブから、バケットの名前、ARN、リージョンをメモします。

IAM コンソールを開き、[ポリシー] を選択します。
[Create policy] (ポリシーの作成) を選択します。
[JSON] タブを選択します。
デフォルトの JSON テキストを削除して、フォームを空にします。

バケットアクセスポリシーを貼り付けます。


{
    "Statement": [
        {
            "Action": [
                "s3:GetBucketAcl",
                "s3:GetBucketLocation",
                "s3:ListBucket"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::bucketname"
            ]
        },
        {
            "Action": [
                "s3:PutObject",
                "s3:GetBucketAcl"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::bucketname/*"
            ]
        }
    ],
    "Version": "2012-10-17"
}

IAM policy editor interface showing JSON code for S3 bucket permissions.

[次へ] を選択してください。
[レビューと作成] ページで、以下の操作を実行します。
1. ポリシーの詳細に、ポリシー名とオプションの説明を入力します。
2. このポリシーセクションで定義されているアクセス許可はそのままにしておきます。
3. タグの追加 — オプションで、リソースを追跡するためにタグを追加できます。
4. [Create policy] (ポリシーの作成) を選択します。

IAM コンソールを開き、ロールを選択します。
[ロールの作成] を選択してください。
信頼されたエンティティを選択 の信頼されたエンティティタイプで、AWS アカウントを選択します。
AWS アカウントで、このアカウントを選択します。オプションを使用して追加の設定をカスタマイズできます。
[次へ] を選択します。
アクセス許可の追加で、アクセス許可ポリシーで、検索ボックスで作成したポリシーを検索し、ポリシーを選択します。
名前、確認、作成ページで、次の操作を行います。
1. ロールの詳細に、ロール名とオプションの説明を入力します。
2. ステップ 1: 信頼されたエンティティを選択する、ステップ 2: 許可を追加する を無視することを選択できます。
3. ステップ 3: タグを追加する では、タグを追加する - オプションで、オプションのタグを追加してリソースを追跡します。
[ロールの作成] を選択してください。

先ほど作成したロールを検索し、選択します。
[信頼関係] タブを選択します。
[Edit trust relationship (信頼関係の編集)] を選択します。
デフォルトの JSON テキストを消去して、フォームを空にします。

Amazon Monitron がロールを引き受けることを許可するポリシーを貼り付けます。


{
	"Version": "2012-10-17",
	"Statement": [{
		"Effect": "Allow",
		"Principal": {
			"Service": ["monitron.amazonaws.com"]
		},
		"Action": "sts:AssumeRole"
	}]
}

Form for creating a new role with fields for role name, description, trust policy, and permissions.

信頼ポリシーの更新 を選択します。

AWS コンソールから、任意のページの右上隅にある疑問符アイコンを選択し、サポートセンターを選択します。
次のページで、[ケースの作成] を選択します。
どのようにサポートできるか ページで、次の操作を行います。
1. [アカウントおよび請求サポート] を選択します。
2. サービスで、アカウントを選択します。
3. [カテゴリ] で、[コンプライアンスと認定] を選択します。
4. サポート契約に基づいてそのオプションが利用できる場合は、[重要度] を選択します。
5. [Next step: Additional information] (次のステップ:追加情報) を選択します。
「追加情報」では、次の操作を行います。
1. [件名] に Amazon Monitron data export request と入力します。
2. [説明] フィールドに、次のように入力します。
  1. アカウント ID
  2. 作成したバケットのリージョン
  3. 作成したバケットの ARN (例:「arn:aws:s3:::bucketname」)
  4. 作成したロールの ARN (例:「arn:aws:iam::273771705212:role/role-for-monitron」)
3. [次のステップ: 今すぐ解決またはお問い合わせ] を選択します。
今すぐ解決するか、お問い合わせください。以下を実行します。
1. 今すぐ解決で、次へを選択します。
2. Contact us で、希望する問い合わせ言語と希望する問い合わせ方法を選択します。
3. [Submit] を選択してください。ケース ID と詳細を含む確認画面が表示されます。