コンソールを使用してデータをエクスポートする

ステップ 1: Amazon S3 バケットを設定する

1. Amazon S3 コンソールを開きます。

2. [バケットを作成する] を選択します。

   

3. バケットに名前を付け、適切なリージョンを選択します。ページ下部にある [バケットの作成] を選択します。

   重要

   現時点では、Amazon Monitron は次の 3 つのリージョンでのみサポートされています。

   • 米国東部 (バージニア北部) us-east-1

   • 欧州 (アイルランド) eu-west-1

   • アジアパシフィック (シドニー） ap-south-east-2

   そのため、Amazon S3 バケットはそれらのリージョンのいずれかでなければなりません。

   また、Amazon Monitron サービスを使用しているリージョンと同じリージョンである必要があります。

   

4. ページにある残りのオプションを確認し、セキュリティのニーズとポリシーに応じて適切な選択を行います。

   重要

   ユーザーはデータを保護するための適切な措置を講じる責任があります。サーバー側の暗号化を使用し、バケットへのパブリックアクセスをブロックすることを強くお勧めします。

5. 検索ボックスを使用して、先ほど作成したバケットを検索し、選択します。

   

6. [プロパティ] タブから、バケットの名前、ARN、リージョンをメモします。

   

ステップ 2: Amazon Monitron に Amazon S3 へのアクセス権限を付与する

1. IAM コンソールを開き、[ポリシー] を選択します。

   

2. [ポリシーの作成] を選択します。

   

3. [JSON] タブを選択します。

   

4. デフォルトの JSON テキストを削除して、フォームを空にします。

5. バケットアクセスポリシーを貼り付けます。

   {
       "Statement": [
           {
               "Action": [
                   "s3:GetBucketAcl",
                   "s3:GetBucketLocation",
                   "s3:ListBucket"
               ],
               "Effect": "Allow",
               "Resource": [
                   "arn:aws:s3:::bucketname"
               ]
           },
           {
               "Action": [
                   "s3:PutObject",
                   "s3:GetBucketAcl"
               ],
               "Effect": "Allow",
               "Resource": [
                   "arn:aws:s3:::bucketname/*"
               ]
           }
       ],
       "Version": "2012-10-17"
   }

   

6. [次へ] を選択します。

7. 確認と作成ページで、次の操作を行います。

   1. 「ポリシーの詳細」に、ポリシー名とオプションの説明を入力します。

   2. このポリシーセクションで定義されているアクセス許可はそのままにしておきます。

   3. タグの追加 — オプション では、タグを追加してリソースを追跡できます。

   4. [ポリシーの作成] を選択します。

      

ステップ 3: ロールを作成する

1. IAM コンソールを開き、ロール を選択します。

   

2. [ロールの作成] を選択します。

   

3. 信頼されたエンティティを選択 で、信頼されたエンティティタイプ で、AWSアカウント を選択します。

4. AWS アカウント で、このアカウント を選択します。オプション を使用して追加設定をカスタマイズできます。

5. [次へ] をクリックします。

   

6. 「アクセス許可の追加」で、「アクセス許可ポリシー」で、先ほど作成したポリシーを検索ボックスに検索し、ポリシーを選択します。

   

7. 名前、レビュー、作成 ページで、次の操作を行います。

   1. 「ロールの詳細」に「ロール名」と「オプションの説明」を入力します。

   2. ステップ 1: 信頼できるエンティティを選択するおよびステップ 2: 許可を追加するを無視することを選択できます。

   3. ステップ 3: タグを追加する の場合、タグを追加する - オプション の場合、リソースを追跡するためにオプションのタグを追加します。

8. [ロールの作成] を選択します。

   

ステップ 4: 信頼ポリシーを作成する

1. 先ほど作成したロールを検索し、選択します。

   

2. [信頼関係] タブを選択します。

   

3. [Edit trust relationship (信頼関係の編集)] を選択します。

   

4. デフォルトの JSON テキストを消去して、フォームを空にします。

5. Amazon Monitron がロールを引き受けることを許可するポリシーを貼り付けます。

   {
   	"Version": "2012-10-17",
   	"Statement": [{
   		"Effect": "Allow",
   		"Principal": {
   			"Service": ["monitron.amazonaws.com"]
   		},
   		"Action": "sts:AssumeRole"
   	}]
   }

   

6. 信頼ポリシーの更新 を選択します。

ステップ 5: サポートケースを作成する

1. AWSコンソールから、任意のページの右上隅にある疑問符アイコンを選択し、[サポートセンター] を選択します。

   

2. 次のページで、[ケースの作成] を選択します。

   

3. 「How can we help?」ページで、次の操作を行います。

   1. [アカウントおよび請求サポート] を選択します。

   2. サービス で、アカウント を選択します。

   3. [カテゴリ] で、[コンプライアンスと認定] を選択します。

   4. サポート契約に基づいてそのオプションが利用できる場合は、[重要度] を選択します。

   5. [Next step: Additional information] (次のステップ:追加情報) を選択します。

      

4. 「追加情報」で、次の操作を行います。

   1. [件名] に Amazon Monitron data export request と入力します。

   2. [説明] フィールドに、次のように入力します。

      1. アカウント ID

      2. 作成したバケットのリージョン

      3. 作成したバケットの ARN (例:「arn:aws:s3:::bucketname」)

      4. 作成したロールの ARN (例：「arn:aws:iam::273771705212:role/role-for-monitron」）。

      

   3. 次のステップ:今すぐ解決するか、お問い合わせくださいを選択します。

5. 今すぐ解決するか、当社にお問い合わせください。

   1. 「今すぐ解決する」で、「次へ」を選択します。

      

   2. お問い合わせ で、お好みの連絡先言語とお好みの連絡方法を選択します。

   3. 送信 を選択します。ケース ID と詳細を含む確認画面が表示されます。

      

AWS カスタマーサポートのスペシャリストができるだけ早くご連絡いたします。記載されている手順に問題がある場合、スペシャリストが詳細情報を伺うことがあります。必要な情報がすべて提供されている場合は、上記で作成した Amazon S3 バケットにデータがコピーされ次第、スペシャリストからご連絡いたします。