翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# レコメンデーションのエクスポートに使用する既存の S3 バケットの指定
<a name="create-s3-bucket-policy-for-compute-optimizer"></a>

Amazon Simple Storage Service (Amazon S3) バケットに Compute Optimizer のレコメンデーションをエクスポートできます。レコメンデーションは CSV ファイルとしてエクスポートされ、メタデータは JSON ファイルとしてエクスポートされます。このセクションでは、Amazon S3 バケットにポリシーを追加して、バケットをレコメンデーションのエクスポート用に指定できるようにする手順を説明します。追加するポリシーで、Compute Optimizer が Amazon S3 バケットにレコメンデーションのエクスポートファイルを書き込むことを許可します。

## 前提条件
<a name="s3-export-prerequisites"></a>

レコメンデーションのエクスポート先となる S3 バケットを作成してください。レコメンデーションのエクスポートファイルに指定する S3 バケットはパブリックにアクセスできず、[リクエスタ支払い](https://docs.aws.amazon.com/AmazonS3/latest/userguide/RequesterPaysBuckets.html)バケットとして設定することもできません。セキュリティベストプラクティスとして、Compute Optimizer エクスポートファイルに専用の S3 バケットを作成します。詳細については、「*Amazon S3 ユーザーガイド*」の「[S3 バケット作成方法](https://docs.aws.amazon.com/AmazonS3/latest/userguide/create-bucket.html)」を参照してください。

## 手順
<a name="specify-an-existing-bucket-for-cloudtrail-log-delivery"></a>

S3 バケットを作成した後、次の手順に従って、Compute Optimizer が推奨エクスポート ファイルをバケットに書き込むことを許可するポリシーを S3 バケットに追加します。

1. Amazon S3 コンソール ([https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/)) を開きます。

1. Compute Optimizer がエクスポートファイルを配信するバケットを選択します。

1. [**Permissions**] を選択します。

1. [**バケットポリシー**] を選択します。

1. 次のポリシーのいずれかをコピーし、[**バケットポリシーエディタ**] テキストボックスに貼り付けます。

1. ポリシーの次のプレースホルダテキストを置き換えます。
   + {{amzn-s3-demo-bucket}} は、実際のバケット名に置き換えます。
   + {{OptionalPrefix}} をオプションのオブジェクトプレフィックスに置き換えます。
   + {{MyRegion}} をソース AWS リージョンに置き換えてください。
   + {{myAccountId}} を、エクスポートジョブのリクエスタのアカウント番号に置き換えます。

     

1. ポリシーには次の 3 つのステートメントをすべて含めてください。

   1. 最初のステートメント (`GetBucketAcl` アクション用) で、Compute Optimizer にバケットのアクセスコントロールリスト (ACL) の取得を許可します。

   1. 2 番目のステートメント (`GetBucketPolicyStatus` アクション用) で、Compute Optimizer にバケットがパブリックかどうかを示すバケットのポリシーステータスの取得を許可します。

   1. 3 番目のステートメント (`PutObject` アクション用) で、Compute Optimizer にバケットにエクスポートファイルを配置するための完全なコントロールを付与します。

   これらのステートメントのいずれかが欠落している場合、ポリシーのバケット名とオプションのオブジェクトプレフィックスがエクスポートリクエストで指定したものと一致しない場合、エクスポートリクエストは失敗します。ポリシーのアカウント番号がエクスポートジョブのリクエスタのアカウント番号と一致しない場合、エクスポートも失敗します。
**注記**  
既存のバケットにすでに 1 つ以上のポリシーがアタッチされている場合は、そのポリシーに Compute Optimizer のアクセスに関するステートメントを追加します。バケットにアクセスするユーザーに適していることを確認するために、作成したアクセス権限のセットを評価します。

**ポリシーオプション 1: オプションのプレフィックスを使用する** 

オブジェクトプレフィックスは、S3 バケット内のエクスポートファイルを整理する S3 オブジェクトキーへのオプションの追加です。推奨事項のエクスポートを作成するときにオブジェクトのプレフィックスを指定する場合は、次のポリシーを使用します。

------
#### [ JSON ]

****  

```
{
            "Version":"2012-10-17",		 	 	 
            "Statement": [
                {
                    "Effect": "Allow",
                    "Principal": {"Service": "compute-optimizer.amazonaws.com"},
                    "Action": "s3:GetBucketAcl",
                    "Resource": "arn:aws:s3:::{{amzn-s3-demo-bucket}}"
                },
                {
                    "Effect": "Allow",
                    "Principal": {"Service": "compute-optimizer.amazonaws.com"},
                    "Action": "s3:GetBucketPolicyStatus",
                    "Resource": "arn:aws:s3:::{{amzn-s3-demo-bucket}}"
                },
                {
                    "Effect": "Allow",
                    "Principal": {"Service": "compute-optimizer.amazonaws.com"},
                    "Action": "s3:PutObject",
                    "Resource": "arn:aws:s3:::{{amzn-s3-demo-bucket}}/{{optionalPrefix}}/compute-optimizer/{{myAccountID}}/*",
                    "Condition": {"StringEquals": {
                            "s3:x-amz-acl": "bucket-owner-full-control",
                            "aws:SourceAccount": "{{myAccountID}}"
                        },
                        "ArnLike": {
                              "aws:SourceArn": "arn:aws:compute-optimizer:{{myRegion}}:{{myAccountID}}:*"
                         }
                    }
                 }
            ]
        }
```

------

**注記**  
{{compute-optimizer/myAccountID/}} コンポーネントはオプションのプレフィックスの一部ではありません。Compute Optimizer は、指定したプレフィックスに追加されるバケットパスの {{optimizer/myAccountID/}} 部分を作成します。

**ポリシーオプション 2: オブジェクトプレフィックスなし**

オブジェクトのプレフィックスを指定したくない場合は、次のポリシーを使用します。

------
#### [ JSON ]

****  

```
{
            "Version":"2012-10-17",		 	 	 
            "Statement": [
                {
                    "Effect": "Allow",
                    "Principal": {"Service": "compute-optimizer.amazonaws.com"},
                    "Action": "s3:GetBucketAcl",
                    "Resource": "arn:aws:s3:::{{amzn-s3-demo-bucket}}"
                },
                {
                    "Effect": "Allow",
                    "Principal": {"Service": "compute-optimizer.amazonaws.com"},
                    "Action": "s3:GetBucketPolicyStatus",
                    "Resource": "arn:aws:s3:::{{amzn-s3-demo-bucket}}"
                },
                {
                    "Effect": "Allow",
                    "Principal": {"Service": "compute-optimizer.amazonaws.com"},
                    "Action": "s3:PutObject",
                    "Resource": "arn:aws:s3:::{{amzn-s3-demo-bucket}}/compute-optimizer/{{myAccountID}}/*",
                    "Condition": {"StringEquals": {
                            "s3:x-amz-acl": "bucket-owner-full-control",
                            "aws:SourceAccount": "{{myAccountID}}"
                        },
                        "ArnLike": {
                             "aws:SourceArn": "arn:aws:compute-optimizer:{{myRegion}}:{{myAccountID}}:*"
                         }
                     }
                 }
            ]
        }
```

------

## 次の手順
<a name="s3-export-next-steps"></a>

 AWS Compute Optimizer レコメンデーションをエクスポートする方法については、「」を参照してください[レコメンデーションをエクスポート](exporting-your-recommendations.md)。

さらに、Amazon S3 カスタマーマネージドキーまたは AWS Key Management Service (KMS) キーで暗号化された S3 バケットを指定できます。 Amazon S3 これを行う手順については、「[レコメンデーションのエクスポートに暗号化された S3 バケットを使用する](using-encrypted-s3-buckets.md)」を参照してください。

## その他のリソース
<a name="cloudtrail-S3-bucket-policy-resources"></a>
+ トラブルシューティング - [失敗したエクスポートジョブのトラブルシューティング](troubleshooting-account-opt-in.md#troubleshooting-exports)
+ [エクスポートされたファイル](exported-files.md)
+ [Amazon Simple Storage Service ユーザーガイド](https://docs.aws.amazon.com/AmazonS3/latest/userguide/)