Amazon S3 データアクセスを含む AWS Data Exchange 製品のサブスクライブとアクセス

AWS Data Exchange コンソール を開いてサインインします。

左側のナビゲーションペインにある [データ製品を検出] で [カタログを参照する] を選択します。

詳細については、「カタログを参照」を参照してください。

「結果の絞り込み」で、データセットタイプフィルターを使用し、Amazon S3 へのアクセス」を選択して、Amazon S3 データへのアクセスを含む製品を検索します。

詳細については、「カタログを参照する」を参照してください。

製品を選択し、その製品詳細ページを表示します。

製品詳細ページの情報には、製品の説明、プロバイダーの連絡先情報、および製品のパブリックオファーの詳細が含まれます。パブリックオファー情報には、料金と期間、データサブスクリプション契約（DSA）、および返金ポリシーが含まれます。製品に含まれるデータセットの名前と、それらが利用可能な AWS リージョン を表示できます。「類似製品」で製品を選択すると、引き続き他の製品詳細ページを閲覧できます。

プロバイダーがユーザーのアカウントにカスタムオファー (プライベートオファー、または Bring Your Own Subscription (BYOS) オファーなど) を発行した場合は、それらの詳細も表示されます。

右上隅にある [サブスクリプションを続行する] を選択します。

[製品オファー] 、[サブスクリプション条件] 、オファーに含まれる [データセット] 、および [サポート情報] を確認します。

サブスクリプションについて [オファーの自動更新] を有効にするかどうかを選択します。

[サブスクライブ] を選択します。

[サブスクリプションに含まれるデータセット] に、リストされているデータセットが表示されます。

サブスクリプションの処理が終了したら、データセットを選択して権限のあるデータにアクセスするか、[サブスクリプション]を表示 を選択してサブスクリプションを表示できます。

AWS Data Exchange コンソール を開いてサインインします。

左側のナビゲーションペインにある [マイサブスクリプション] で [権限を持つデータ] を選択します。

「権利付与データ」ページで、製品を展開してデータセットを選択します。

データセットの概要を表示します。

開始する前に、権限が付与された Amazon S3 データアクセスを使用するには、ロールに IAM アクセス権限が必要です。[データセットの概要] ページの [Amazon S3 データアクセス] タブで、[IAM 権限の検証] を選択して、ロールにデータにアクセスするための正しい権限があるかどうかを確認します。

必要な IAM 権限がある場合は、表示される IAM ポリシープロンプトで [次へ] を選択します。必要な権限がない場合は、プロンプトに従って JSON ポリシーをユーザーまたはロールに埋め込みます。

共有ロケーションを確認して、Amazon S3 バケット、またはプロバイダーが共有するプレフィックスとオブジェクトを確認してください。Amazon S3 アクセスポイント情報のデータアクセス情報を確認して、プロバイダーがリクエスタ支払いを有効にしているかどうかを判断します。

[共有 Amazon S3 ロケーションを参照] を選択すると、プロバイダーの Amazon S3 バケット、プレフィックス、共有オブジェクトを表示および確認できます。

Amazon S3 バケット名を使用する場所ならどこでも アクセスポイント エイリアスを使用して、資格のあるデータにプログラムでアクセスできます。詳細については、Amazon Simple Storage Service ユーザーガイドの「互換性のある Amazon S3 オペレーションでのアクセスポイントの使用」を参照してください。

（オプション) プロバイダーの で暗号化されたデータを含む Amazon S3 データアクセスデータセットの使用権限を取得すると AWS KMS key、サブスクライバーコンソールで KMS キー ARN を表示できます。 は、暗号化されたデータにアクセスできるように、キーに対する AWS KMS 許可 AWS Data Exchange を作成します。権限を取得した Amazon S3 アクセスポイントから暗号化されたデータを読み取るには、KMS キーの kms:DecryptIAM 権限を取得する必要があります。次の IAM ポリシーステートメントを選択できます。

1. ユーザーが任意の KMS キーを使用してデータを復号化または暗号化できるようにする IAM ポリシー。

   
   {
        "Version": "2012-10-17",
        "Statement": [
            {
                 "Effect": "Allow",
                 "Action": [
                    "kms:Decrypt"
                 ],
                 "Resource": [
                     "*"
                 ]
             }
        ]
   }

2. サブスクライバーコンソールに表示される正確な KMS キー ARN をユーザーが指定できるようにする IAM ポリシー。

   
   {    
       "Version": "2012-10-17",
       "Statement": [
           {
                "Effect": "Allow",
                "Action": [
                   "kms:Decrypt"
                ],
                "Resource": [
                    "<KMS key Arn from subscriber's console>  
                ]
           }
       ]
   }