View a markdown version of this page

Spécifier un compartiment S3 existant pour l'exportation de vos recommandations - Optimiseur de calcul AWS
Conditions préalablesProcédureÉtapes suivantesRessources supplémentaires

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Spécifier un compartiment S3 existant pour l'exportation de vos recommandations

Vous pouvez exporter vos recommandations Compute Optimizer vers un compartiment Amazon Simple Storage Service (Amazon S3). Vos recommandations sont exportées sous forme de fichier CSV et les métadonnées sont exportées sous forme de fichier JSON. Cette section explique comment spécifier un compartiment Amazon S3 pour l'exportation de vos recommandations en ajoutant une politique au compartiment. La politique que vous ajoutez permet à Compute Optimizer de rédiger des recommandations et d'exporter des fichiers vers votre compartiment Amazon S3.

Conditions préalables

Assurez-vous de créer un compartiment S3 de destination pour l'exportation de vos recommandations. Le compartiment S3 que vous spécifiez pour vos fichiers d'exportation de recommandations ne doit pas être accessible au public et ne peut pas être configuré en tant que compartiment Requester Pays. Pour des raisons de sécurité, créez un compartiment S3 dédié pour les fichiers d'exportation de Compute Optimizer. Pour plus d'informations, voir Comment créer un compartiment S3 ? dans le Guide de l'utilisateur de la console Amazon S3.

Procédure

Après avoir créé votre compartiment S3, procédez comme suit pour ajouter une politique au compartiment S3 qui permet à Compute Optimizer d'écrire des recommandations et des fichiers d'exportation dans votre compartiment.

  1. Ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

  2. Choisissez le compartiment dans lequel vous souhaitez que Compute Optimizer livre vos fichiers d'exportation.

  3. Choisissez Permissions.

  4. Choisissez Stratégie de compartiment.

  5. Copiez l'une des politiques suivantes et collez-la dans la zone de texte Bucket Policy Editor.

  6. Remplacez le texte d'espace réservé suivant dans la politique :

    • Remplacez amzn-s3-demo-bucket par le nom de votre compartiment.

    • optionalPrefixRemplacez-le par le préfixe d'objet facultatif.

    • Remplacez myRegion par la source Région AWS.

    • myAccountIDRemplacez-le par le numéro de compte du demandeur de la tâche d'exportation.

  7. Incluez les trois déclarations suivantes dans la politique :

    1. La première instruction (pour l'GetBucketAclaction) permet à Compute Optimizer d'obtenir la liste de contrôle d'accès (ACL) de votre bucket.

    2. La deuxième instruction (pour l'GetBucketPolicyStatusaction) permet à Compute Optimizer d'obtenir l'état de la politique de votre compartiment, en indiquant si le compartiment est public.

    3. La troisième instruction (pour l'PutObjectaction) donne à Compute Optimizer le contrôle total pour placer le fichier d'exportation dans votre compartiment.

    Votre demande d'exportation échoue si l'une de ces instructions est manquante ou si le nom du compartiment et le préfixe d'objet facultatif dans la politique ne correspondent pas à ce que vous avez spécifié dans votre demande d'exportation. Votre exportation échoue également si le numéro de compte indiqué dans la politique ne correspond pas au numéro de compte du demandeur de la tâche d'exportation.

    Note

    Si une ou plusieurs politiques sont déjà associées au bucket existant, ajoutez les instructions pour l'accès de Compute Optimizer à cette ou ces politiques. Évaluez l'ensemble d'autorisations qui en résulte pour vous assurer qu'il convient aux utilisateurs qui accèdent au bucket.

Option stratégique 1 : utilisation d'un préfixe facultatif

Le préfixe d'objet est un ajout facultatif à la clé d'objet S3 qui organise vos fichiers d'exportation dans votre compartiment S3. Si vous souhaitez spécifier un préfixe d'objet lors de la création de l'exportation de vos recommandations, utilisez la politique suivante.

JSON
{
            "Version":"2012-10-17",
            "Statement": [
                {
                    "Effect": "Allow",
                    "Principal": {"Service": "compute-optimizer.amazonaws.com"},
                    "Action": "s3:GetBucketAcl",
                    "Resource": "arn:aws:s3:::amzn-s3-demo-bucket",
                    "Condition": {
                        "StringEquals": {"aws:SourceAccount": "myAccountID"},
                        "ArnLike": {"aws:SourceArn": "arn:aws:compute-optimizer:myRegion:myAccountID:*"}
                    }
                },
                {
                    "Effect": "Allow",
                    "Principal": {"Service": "compute-optimizer.amazonaws.com"},
                    "Action": "s3:GetBucketPolicyStatus",
                    "Resource": "arn:aws:s3:::amzn-s3-demo-bucket",
                    "Condition": {
                        "StringEquals": {"aws:SourceAccount": "myAccountID"},
                        "ArnLike": {"aws:SourceArn": "arn:aws:compute-optimizer:myRegion:myAccountID:*"}
                    }
                },
                {
                    "Effect": "Allow",
                    "Principal": {"Service": "compute-optimizer.amazonaws.com"},
                    "Action": "s3:PutObject",
                    "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/optionalPrefix/compute-optimizer/myAccountID/*",
                    "Condition": {"StringEquals": {
                            "s3:x-amz-acl": "bucket-owner-full-control",
                            "aws:SourceAccount": "myAccountID"
                        },
                        "ArnLike": {
                              "aws:SourceArn": "arn:aws:compute-optimizer:myRegion:myAccountID:*"
                         }
                    }
                 }
            ]
        }
Note

Le compute-optimizer/myAccountID/ composant ne fait pas partie du préfixe facultatif. Compute Optimizer crée pour vous la optimizer/myAccountID/ partie du chemin du bucket qui est ajoutée au préfixe que vous spécifiez.

Option stratégique 2 : aucun préfixe d'objet

Si vous ne souhaitez pas spécifier de préfixe d'objet, appliquez la politique suivante.

JSON
{
            "Version":"2012-10-17",
            "Statement": [
                {
                    "Effect": "Allow",
                    "Principal": {"Service": "compute-optimizer.amazonaws.com"},
                    "Action": "s3:GetBucketAcl",
                    "Resource": "arn:aws:s3:::amzn-s3-demo-bucket",
                    "Condition": {
                        "StringEquals": {"aws:SourceAccount": "myAccountID"},
                        "ArnLike": {"aws:SourceArn": "arn:aws:compute-optimizer:myRegion:myAccountID:*"}
                    }
                },
                {
                    "Effect": "Allow",
                    "Principal": {"Service": "compute-optimizer.amazonaws.com"},
                    "Action": "s3:GetBucketPolicyStatus",
                    "Resource": "arn:aws:s3:::amzn-s3-demo-bucket",
                    "Condition": {
                        "StringEquals": {"aws:SourceAccount": "myAccountID"},
                        "ArnLike": {"aws:SourceArn": "arn:aws:compute-optimizer:myRegion:myAccountID:*"}
                    }
                },
                {
                    "Effect": "Allow",
                    "Principal": {"Service": "compute-optimizer.amazonaws.com"},
                    "Action": "s3:PutObject",
                    "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/compute-optimizer/myAccountID/*",
                    "Condition": {"StringEquals": {
                            "s3:x-amz-acl": "bucket-owner-full-control",
                            "aws:SourceAccount": "myAccountID"
                        },
                        "ArnLike": {
                             "aws:SourceArn": "arn:aws:compute-optimizer:myRegion:myAccountID:*"
                         }
                     }
                 }
            ]
        }

Étapes suivantes

Pour savoir comment exporter vos Optimiseur de calcul AWS recommandations, consultezExportation de vos recommandations.

En outre, vous pouvez spécifier des compartiments S3 chiffrés avec des clés gérées par le client Amazon S3 ou des clés AWS Key Management Service (KMS). Pour obtenir des instructions sur la façon de procéder, veuillez consulter Utilisation de compartiments S3 chiffrés pour l'exportation de vos recommandations.

Ressources supplémentaires