As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Configurar um bucket do Amazon S3 para exportações de dados
<a name="dataexports-s3-bucket"></a>

Você deve ter um bucket do Amazon S3 em sua AWS conta para receber e armazenar suas exportações de dados. Ao criar uma exportação no console, é possível selecionar um bucket do S3 de sua propriedade ou criar outro. Nos dois casos, é necessário revisar e confirmar a aplicação da política de bucket do S3 padrão a seguir. Editar essa política no console do Amazon S3 ou alterar o proprietário do bucket do S3 depois de criar uma exportação impede que o Data Exports entregue as exportações. O armazenamento de dados das exportações no bucket do S3 é cobrado de acordo com as taxas padrão do Amazon S3. Para obter mais informações, consulte [Cotas e restrições](https://docs.aws.amazon.com/cur/latest/userguide/dataexports-quotas.html).

**nota**  
A conta que cria a exportação também deve possuir o bucket do S3 para o qual as exportações são AWS enviadas. Não é possível configurar uma exportação para entrega em um bucket do S3 pertencente a outra conta.

A política a seguir é aplicada a cada bucket do S3 ao criar uma exportação de dados:

Essa política de bucket do S3 garante que o Data Exports só possa entregar exportações ao bucket do S3 em nome da conta que criou a exportação. Também permite que o Data Exports verifique se o bucket do S3 ainda pertence à conta que criou a exportação.
+ Para entregar exportações para seu bucket do S3, é AWS necessário ter permissões de gravação para esse bucket do S3. Para fazer isso, a política de bucket do S3 concede ao serviço Data Exports (`bcm-data-exports.amazonaws.com`) permissão para entregar relatórios (`s3:PutObject`) ao bucket do S3 de sua propriedade (`arn:aws:s3:::<EXAMPLE-BUCKET>/*`).
+ Sempre que o Data Exports faz a solicitação para gravar no bucket do S3, ele deve fornecer o ID da conta que criou a exportação. As chaves `aws:SourceArn` e `aws:SourceAccount` aplicam essa condição.
+ Essa política de bucket do S3 não dá AWS permissões para ler ou excluir nenhum objeto em seu bucket do S3, incluindo os relatórios de custo e uso após a entrega.

Para um bucket do Amazon S3 com lista de controle de acesso (ACL) habilitada, o Data Exports aplica ainda uma ACL `BucketOwnerFullControl` aos relatórios ao entregá-los. Por padrão, objetos do Amazon S3, como esses relatórios, só podem ser lidos pelo usuário ou entidade principal responsável pelo serviço que os escreveu. Para conceder a você ou ao proprietário do bucket do S3 permissão para ler os relatórios, a AWS precisa aplicar a ACL `BucketOwnerFullControl`. A ACL concede ao proprietário do bucket do S3 `Permission.FullControl` para esses relatórios. No entanto, é recomendável desabilitar a ACL e usar uma política de bucket do S3 para controlar o acesso.

**nota**  
Para buckets S3 recém-criados, ACLs estão desativados por padrão. Para obter mais informações, consulte [Controle da propriedade de objetos e desativação ACLs do seu bucket](https://docs.aws.amazon.com/AmazonS3/latest/userguide/about-object-ownership.html).

Se for exibido um erro de **Bucket inválido** na página do console de **Exportações de dados**, verifique se a política e a propriedade do bucket do S3 não mudaram desde a configuração do relatório.