

亚马逊 Monitron 不再向新客户开放。现有客户可以继续正常使用该服务。如需了解与 Amazon Monitron 类似的功能，请参阅我们的[博客文章](https://aws.amazon.com/blogs/machine-learning/maintain-access-and-consider-alternatives-for-amazon-monitron)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 将您的 Amazon Monitron 数据导出到 Amazon S3
<a name="data-download-monitron"></a>

您有时可能需要访问 Amazon Monitron 为您存储的原始数据，以便随时了解您在 AWS上安全存储的数据类型。

您可以通过向其提交支持请求并授予 Amazon Monitron 向您提供数据的权限来获取原始数据。 AWS

要获取可通过编程方式使用的 Amazon Monitron 资源的实时运营数据，请考虑使用 Kinesis 流导出数据。有关更多信息，请参阅 [Amazon Monitron Kinesis 数据导出 v2](https://docs.aws.amazon.com/Monitron/latest/user-guide/monitron-kinesis-export-v2.html)。

**Topics**
+ [先决条件](exporting-data-procedure.md)
+ [使用 CloudFormation （推荐选项）导出数据](onetime-download-cflink.md)
+ [使用控制台导出您的数据](onetime-download-console.md)
+ [使用导出数据 CloudShell](export-shell.md)

# 先决条件
<a name="exporting-data-procedure"></a>

要成功导出您的 Amazon Monitron 数据，必须满足以下先决条件。
+ 您在同一区域不能有另一个正在运行的（Amazon Monitron 数据）导出任务。
+ 您在过去 24 小时内不能在同一区域进行过其他导出任务。

# 使用 CloudFormation （推荐选项）导出数据
<a name="onetime-download-cflink"></a>

**Topics**
+ [步骤 1：创建您的 Amazon S3 桶、IAM 角色和 IAM 策略。](#gdpr-cloudfront-makestack)
+ [步骤 2：记录您的资源](#gdpr-cloudfront-resources)
+ [步骤 3：创建支持工单](#gdpr-cloudfront-case)

## 步骤 1：创建您的 Amazon S3 桶、IAM 角色和 IAM 策略。
<a name="gdpr-cloudfront-makestack"></a>

1. 登录您的 AWS 账户。

1. 使用以下 URL 打开一个新的浏览器标签页。

   ```
   https://console.aws.amazon.com/cloudformation/home?region=us-east-1#/stacks/create/review?templateURL=https://s3.us-east-1.amazonaws.com/monitron-cloudformation-templates-us-east-1/monitron_manual_download.yaml&stackName=monitronexport
   ```

1. 在打开的 CloudFormation 页面的右上角，选择您正在使用 Amazon Monitron 的区域。

1. 选择**创建堆栈**。  
![\[CloudFormation quick create stack interface with template URL, stack name, and IAM role options.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-1.png)

1. 在下一页上，按照任意频率单击刷新图标，直到堆栈 (monitronexport) 的状态变为“CREATE\$1COMPLETE”为止。  
![\[CloudFormation stack details page showing monitronexport stack in CREATE_IN_PROGRESS state.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-2.png)

## 步骤 2：记录您的资源
<a name="gdpr-cloudfront-resources"></a>

1. 选择**输出**选项卡。

1. 记录键 `MonRoleArn` 的值。

1. 记录键 `S3BucketArn` 的值。

1. 记录页面右上角的账户 ID。

1. 记录您在步骤 1 中选择的区域。区域也会显示在页面顶部，位于您的账户 ID 的左侧。  
![\[CloudFormation stack outputs page showing MonRoleArn and S3BucketArn with descriptions.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-3.png)

## 步骤 3：创建支持工单
<a name="gdpr-cloudfront-case"></a>

1.  在您的 AWS 主机中，选择任意页面右上角附近的问号图标，然后选择 Su **pport Center**。  
![\[AWS console interface showing IAM dashboard with 支持 Center dropdown menu highlighted.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/gdpr-support-question-mark.png)

1.  在下一页上，选择**创建工单**。  
![\[支持 Center interface with Quick solutions, Active cases, and Create case button.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-4.png)

1. 在 “**我们能提供什么帮助？**” 页面上，执行以下操作：

   1.  选择**账户和账单支持**。

   1. 在 “**服务**” 下，选择 “**帐户**”。

   1. 在**类别**下，选择**合规性和认证**。

   1. 选择**严重性**（如果您的支持订阅提供了该选项）。

   1. 选择**下一步：其他信息**。  
![\[支持 case form with Account and billing selected, and service details specified.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-5.png)

1. 在 “**其他信息**” 中，执行以下操作：

   1. 在**主题**下，输入 **Amazon Monitron data export request**。

   1. 在**描述**字段中，输入：

      1. 您的账户 ID

      1. 您创建的桶所在的区域

      1. 您创建的桶的 ARN（例如“arn:aws:s3:::bucketname”）

      1. 你创建的角色的 ARN（例如：“arn: aws: iam:: 273771705212: role/”）role-for-monitron  
![\[Form for Amazon Monitron data export request with fields for account and bucket details.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-6.png)

   1. 选择**下一步：立即解决或联系我们**。

1. 在 “**立即解决” 或 “联系我们**” 中，执行以下操作：

   1. 在 “**立即解决**” 中，选择 “**下一步**”。  
![\[支持 options interface with "Solve now" and "Contact us" buttons, and recommendations.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-7.png)

   1. 在 “**联系我们**” 中，选择您的**首选联系语言**和首选联系方式。

   1. 选择**提交**。屏幕中将显示您的问题编号和详细信息的确认屏幕。  
![\[Contact options with language selection and choices for Web, Phone, or Chat communication.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-8.png)

 AWS 客户支持专家将尽快与您联系。如果所列步骤中存在任何问题，专员可能会要求您提供更多信息。如果所有必要信息都已提供，那么在您的数据复制到您之前创建的 Amazon S3 桶之后，专员会立即通知您。

# 使用控制台导出您的数据
<a name="onetime-download-console"></a>

**Topics**
+ [步骤 1：设置 Amazon S3 桶](#gdpr-console-s3)
+ [步骤 2：授予 Amazon Monitron 对 Amazon S3 的访问权限](#gdpr-console-set-policy)
+ [步骤 3：创建角色](#gdpr-console-create-role)
+ [步骤 4：创建信任策略](#gdpr-console-trust-policy)
+ [步骤 5：创建支持工单](#gdpr-console-case)

## 步骤 1：设置 Amazon S3 桶
<a name="gdpr-console-s3"></a>

1. 打开 [Amazon S3 控制台](https://console.aws.amazon.com/s3/)。

1. 选择**创建桶**。  
![\[Amazon S3 console interface showing Buckets section with Create bucket button highlighted.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/gdpr-create-bucket.png)

1. 为您的桶命名并选择一个合适的区域。然后，在页面底部选择**创建桶**按钮。
**重要**  
目前，Amazon Monitron 仅在三个区域受支持：  
美国东部（弗吉尼亚州北部）us-east-1
欧洲地区（爱尔兰）eu-west-1
 亚太地区（悉尼） ap-south-east-2
因此，您的 Amazon S3 桶必须位于上述某个区域中。

   它还必须位于您要使用 Amazon Monitron 服务的同一区域。  
![\[Create bucket interface showing bucket name "monitron-export-example" and AWS 区域 "US East (N. Virginia)".\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/gdpr-create-bucket-2.png)

1. 查看页面上的其余选项，并根据您的安全需求和策略做出适当的选择。
**重要**  
您有责任采取适当的措施来保护您的数据。我们强烈建议使用服务器端加密并阻止对您的桶的公开访问。

1. 使用搜索框找到您刚刚创建的桶，然后将其选中。  
![\[AWS S3 console showing a newly created bucket named "monitron-export-example" in the bucket list.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/gdpr-choose-s3-bucket.png)

1. 在**属性**选项卡中，记下该桶的名称、ARN 和所在区域。  
![\[S3 bucket properties showing name, region, ARN, and creation date for monitron-export-example.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/gdpr-s3-properties-tab.png)

## 步骤 2：授予 Amazon Monitron 对 Amazon S3 的访问权限
<a name="gdpr-console-set-policy"></a>

1. 打开 [IAM 控制台](https://console.aws.amazon.com/iam/)，然后选择**策略**。  
![\[IAM Dashboard showing resource counts, recent updates, and tools for policy management.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-9.png)

1. 选择**创建策略**。  
![\[IAM Policies page with options to search, filter, and create a new policy.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-10.png)

1. 选择 **JSON** 选项卡。  
![\[Policy editor interface showing JSON structure for specifying permissions in IAM.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-11.png)

1. 删除默认 JSON 文本，清空表单。

1. 粘贴桶访问策略。

------
#### [ JSON ]

****  

   ```
   {
       "Version":"2012-10-17",		 	 	 
   
       "Statement": [
           {
               "Action": [
                   "s3:GetBucketAcl",
                   "s3:GetBucketLocation",
                   "s3:ListBucket"
               ],
               "Effect": "Allow",
               "Resource": [
                   "arn:aws:s3:::bucketname"
               ]
           },
           {
               "Action": [
                   "s3:PutObject",
                   "s3:GetBucketAcl"
               ],
               "Effect": "Allow",
               "Resource": [
                   "arn:aws:s3:::bucketname/*"
               ]
           }
       ]
   }
   ```

------  
![\[IAM policy editor interface showing JSON code for S3 bucket permissions.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-12.png)

1. 选择**下一步**。

1. 在**查看和创建**页面中，请执行以下操作：

   1. 在**策略详细信息**中，输入**策略名称**和可选**描述**。

   1. 保持**此策略部分中定义的权限**不变。

   1. 在**添加标签（*可选*）中，您可以选择添加标签以跟踪您的资源。** 。

   1. 选择**创建策略**。  
![\[Policy creation interface showing policy details, permissions, and tags sections.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-13.png)

## 步骤 3：创建角色
<a name="gdpr-console-create-role"></a>

1. 打开 [IAM 控制台](https://console.aws.amazon.com/iam/)并选择**角色**。  
![\[IAM Dashboard showing resource counts, recent updates, and available tools.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-14.png)

1. 选择**创建角色**。  
![\[IAM roles interface showing 116 roles and a prominent "Create role" button.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-15.png)

1. 在 **“选择可信实体**” 上，在 “**可信实体类型**” 中，选择**AWS 账户**。

1. 在** AWS 账户**中，选择**此账户**。您可以使用 “**选项**” 自定义其他设置。

1. 选择**下一步**。  
![\[AWS 账户 selection interface with trusted entity types and account options.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-16.png)

1. 在**添加权限**中，对于**权限策略**，在搜索框中搜索您刚刚创建的策略，然后选择您的策略。  
![\[Add permissions interface showing search for "monitron-policy" with one matching result selected.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-17.png)

1. 在 “**名称、查看和创建**” 页面上，执行以下操作：

   1. 在**角色详细信息**中，输入**角色名称**和可选的**描述**。

   1. 您可以选择忽略**步骤 1：选择可信实体**和**步骤 2：添加权限。**

   1. 对于**第 3 步：添加标签**，对于**添加标签（*可选***），添加可选标签以跟踪您的资源。

1. 选择**创建角色**。  
![\[Form for creating a new role with fields for role name, description, trust policy, and permissions.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-18.png)

## 步骤 4：创建信任策略
<a name="gdpr-console-trust-policy"></a>

1. 搜索并选择您刚刚创建的角色。  
![\[IAM Roles page showing search results for "monitron-role" with one matching role listed.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-19.png)

1. 选择**信任关系**选项卡。  
![\[IAM role details page showing Trust relationships tab and Edit trust policy button.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-20.png)

1. 选择**编辑信任关系**。  
![\[Trust relationships tab with Edit trust relationship button highlighted.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/gdpr-edit-trust-relationship.png)

1. 删除默认 JSON 文本，清空表单。

1. 粘贴允许 Amazon Monitron 代入该角色的策略。

------
#### [ JSON ]

****  

   ```
   {
   	"Version":"2012-10-17",		 	 	 
   	"Statement": [{
   		"Effect": "Allow",
   		"Principal": {
   			"Service": ["monitron.amazonaws.com"]
   		},
   		"Action": "sts:AssumeRole"
   	}]
   }
   ```

------  
![\[Form for creating a new role with fields for role name, description, trust policy, and permissions.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-18.png)

1. 选择**更新信任策略**。

## 步骤 5：创建支持工单
<a name="gdpr-console-case"></a>

1.  在您的 AWS 主机中，选择任意页面右上角附近的问号图标，然后选择 Su **pport Center**。  
![\[AWS console interface showing IAM dashboard with 支持 Center dropdown menu highlighted.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/gdpr-support-question-mark.png)

1.  在下一页上，选择**创建工单**。  
![\[支持 Center interface with Quick solutions, Active cases, and Create case button.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-4.png)

1. 在 “**我们能提供什么帮助？**” 页面上，执行以下操作：

   1.  选择**账户和账单支持**。

   1. 在 “**服务**” 下，选择 “**帐户**”。

   1. 在**类别**下，选择**合规性和认证**。

   1. 选择**严重性**（如果您的支持订阅提供了该选项）。

   1. 选择**下一步：其他信息**。  
![\[支持 case form with Account and billing selected, and service details specified.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-5.png)

1. 在 “**其他信息**” 中，执行以下操作：

   1. 在**主题**下，输入 **Amazon Monitron data export request**。

   1. 在**描述**字段中，输入：

      1. 您的账户 ID

      1. 您创建的桶所在的区域

      1. 您创建的桶的 ARN（例如“arn:aws:s3:::bucketname”）

      1. 你创建的角色的 ARN（例如：“arn: aws: iam:: 273771705212: role/”）role-for-monitron  
![\[Form for Amazon Monitron data export request with fields for account and bucket details.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-6.png)

   1. 选择**下一步：立即解决或联系我们**。

1. 在 “**立即解决” 或 “联系我们**” 中，执行以下操作：

   1. 在 “**立即解决**” 中，选择 “**下一步**”。  
![\[支持 options interface with "Solve now" and "Contact us" buttons, and recommendations.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-7.png)

   1. 在 “**联系我们**” 中，选择您的**首选联系语言**和首选联系方式。

   1. 选择**提交**。屏幕中将显示您的问题编号和详细信息的确认屏幕。  
![\[Contact options with language selection and choices for Web, Phone, or Chat communication.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-8.png)

 AWS 客户支持专家将尽快与您联系。如果所列步骤中存在任何问题，专员可能会要求您提供更多信息。如果所有必要信息都已提供，那么在您的数据复制到您之前创建的 Amazon S3 桶之后，专员会立即通知您。

# 使用导出数据 CloudShell
<a name="export-shell"></a>

**Topics**
+ [步骤 1：创建 Amazon S3 存储桶（使用 AWS CloudShell）](#create-s3-with-shell)
+ [第 2 步：授予 Amazon Monitron 访问您的亚马逊 S3 存储桶的权限（使用） AWS CloudShell](#create-policy-with-shell)
+ [步骤 3：创建支持工单](#create-support-ticket)

## 步骤 1：创建 Amazon S3 存储桶（使用 AWS CloudShell）
<a name="create-s3-with-shell"></a>

1. 登录 AWS 控制台。

1. 打开 AWS CloudShell

   [AWS CloudShell](https://docs.aws.amazon.com//cloudshell/latest/userguide/welcome.html) 是一种在浏览器中运行的命令行环境。在内部 AWS CloudShell，您可以使用 AWS Command Line Interface 来启动和配置许多 AWS 服务。

1. 在中 AWS CloudShell，输入以下命令，其中 bucketname 是您要创建的存储桶的名称：

   ```
   $ aws s3api create-bucket --bucket bucketname --region us-east-1
   ```

   此命令可以创建一个 Amazon S3 桶来存储您的原始数据。您将能够从控制台轻松访问您的桶，并在方便时下载您的数据。有关更多信息，请参阅[创建、配置和使用 Amazon S3 桶](https://docs.aws.amazon.com//AmazonS3/latest/userguide/creating-buckets-s3.html)。
**重要**  
您有责任采取适当的措施来保护您的数据。我们强烈建议使用服务器端加密并阻止对您的桶的公开访问。

   在上述命令中，桶在美国东部（弗吉尼亚州北部）区域创建。您可以选择在请求正文中指定其他区域。有关更多信息，请参阅[区域、可用区和本地区域](https://docs.aws.amazon.com//AmazonRDS/latest/UserGuide/Concepts.RegionsAndAvailabilityZones.html)。

   您应该会看到类似于以下的输出：

   ```
   { "Location": "/bucketname" }
   ```

1. 确定您创建的桶的 [Amazon 资源名称 (ARN)](https://docs.aws.amazon.com//general/latest/gr/aws-arns-and-namespaces.html)，也就是：

   ```
   arn:aws:s3:::bucketname
   ```

## 第 2 步：授予 Amazon Monitron 访问您的亚马逊 S3 存储桶的权限（使用） AWS CloudShell
<a name="create-policy-with-shell"></a>

1. 将下面的代码粘贴到文本编辑器中，然后将其另存为： monitron-assumes-role.json。不要使用 Microsoft Word，它会添加额外的字符。使用简单的文本编辑器，例如记事本或 TextEdit.

   此策略将为 Amazon Monitron 授予权限，用来代入允许它访问您的 S3 桶的角色。有关更多信息，请参阅 [IAM 中的策略和权限](https://docs.aws.amazon.com//IAM/latest/UserGuide/access_policies.html)。

------
#### [ JSON ]

****  

   ```
   {
   	"Version":"2012-10-17",		 	 	 
   	"Statement": [{
   		"Effect": "Allow",
   		"Principal": {
   			"Service": ["monitron.amazonaws.com"]
   		},
   		"Action": "sts:AssumeRole"
   	}]
   }
   ```

------

1.  将下面的文本粘贴到文本编辑器中，然后将其另存为： monitron-role-accesses-s3.json 

    此策略将允许 Amazon Monitron（使用上面创建的角色）访问 Amazon S3 桶。

------
#### [ JSON ]

****  

   ```
   {
       "Version":"2012-10-17",		 	 	 
   
       "Statement": [
           {
               "Action": [
                   "s3:GetBucketAcl",
                   "s3:GetBucketLocation",
                   "s3:ListBucket"
               ],
               "Effect": "Allow",
               "Resource": [
                   "arn:aws:s3:::bucketname"
               ]
           },
           {
               "Action": [
                   "s3:PutObject",
                   "s3:GetBucketAcl"
               ],
               "Effect": "Allow",
               "Resource": [
                   "arn:aws:s3:::bucketname/*"
               ]
           }
       ]
   }
   ```

------

1. 在您刚刚创建的文本文件中，将每次出现的*bucketname*都替换为存储桶的名称。

   例如，如果桶的名称为“relentless”，那么您的文件将如下所示：

------
#### [ JSON ]

****  

   ```
   {
       "Version":"2012-10-17",		 	 	 
   
       "Statement": [
           {
               "Action": [
                   "s3:GetBucketAcl",
                   "s3:GetBucketLocation",
                   "s3:ListBucket"
               ],
               "Effect": "Allow",
               "Resource": [
                   "arn:aws:s3:::relentless"
               ]
           },
           {
               "Action": [
                   "s3:PutObject",
                   "s3:GetBucketAcl"
               ],
               "Effect": "Allow",
               "Resource": [
                   "arn:aws:s3:::relentless/*"
               ]
           }
       ]
   }
   ```

------

1. 将您刚刚创建的两个 json 文件上传到 CloudShell 主目录中。

   要上传文件，请从 CloudShell 控制台页面的右上角选择操作，然后选择上传文件。

1. 在命令行中输入以下内容 CloudShell：

   **aws iam create-role --role-name role-for-monitron --assume-role-policy-document "cat monitron-assumes-role.json"**

   此命令创建角色并附加 monitron-assumes-role策略。

    您应该会看到类似于以下的输出：

   ```
    {
   	"Role": {
   		"Path": "/",
   		"RoleName": "role-for-monitron",
   		"RoleId": "AROAT7PQQWN6BMTMASVPP",
   		"Arn": "arn:aws:iam::273771705212:role/role-for-monitron",
   		"CreateDate": "2021-07-14T02:48:15+00:00",
   		"AssumeRolePolicyDocument": {
   			"Version": "2012-10-17",		 	 	 
   			"Statement": [{
   				"Sid": "",
   				"Effect": "Allow",
   				"Principal": {
   					"Service": [
   						"monitron.amazonaws.com"
   					]
   				},
   				"Action": "sts:AssumeRole"
   			}]
   		}
   	}
   }
   ```

    请记下您刚刚创建的角色的 ARN 值。您将在以后需要它。

   在我们的示例中，ARN 值为：`arn:aws:iam::273771705212:role/role-for-monitron`

1. 在命令行中输入以下内容 CloudShell：

    ** aws iam create-policy --policy-name role-uses-bucket --policy-document "cat role-uses-bucket.json"** 

    此命令创建 monitron-role-accesses-s 3 策略。

    您应该会看到类似于以下的输出：

   ```
    {
   	"Policy": {
   		"PolicyName": "role-uses-bucket",
   		"PolicyId": "ANPAT7PQQWN6I5KLORSDQ",
   		"Arn": "arn:aws:iam::273771705212:policy/role-uses-bucket",
   		"Path": "/",
   		"DefaultVersionId": "v1",
   		"AttachmentCount": 0,
   		"PermissionsBoundaryUsageCount": 0,
   		"IsAttachable": true,
   		"CreateDate": "2021-07-14T02:19:23+00:00",
   		"UpdateDate": "2021-07-14T02:19:23+00:00"
   	}
   }
   ```

    记下您刚刚创建的策略的 ARN 值。您在下一个步骤中需要使用它。

    在我们的示例中，ARN 值为：

   ```
   arn:aws:iam::273771705212:policy/role-uses-bucket
   ```

1. 在的命令行中输入以下内容 CloudShell，将 ARN 替换为策略的 ARN： role-uses-bucket

   ```
    aws iam attach-role-policy --role-name role-for-monitron --policy-arn
         arn:aws:iam::273771705212:policy/role-uses-bucket
   ```

   此命令将 monitron-role-accesses-s 3 策略附加到您刚刚创建的角色。

    现在，您已经创建并预置了一个 Amazon S3 桶、一个 Amazon Monitron 可以代入的角色、一项允许 Amazon Monitron 代入该角色的策略以及允许使用该角色的服务使用您的 Amazon S3 桶的另一项策略。

   您有责任采取适当的措施来保护您的数据。我们强烈建议使用服务器端加密并阻止对您的桶的公开访问。有关更多信息，请参阅[阻止公开访问](https://docs.aws.amazon.com//AmazonS3/latest/userguide/access-control-block-public-access.html)。

## 步骤 3：创建支持工单
<a name="create-support-ticket"></a>

1.  在您的 AWS 主机中，选择任意页面右上角附近的问号图标，然后选择 Su **pport Center**。  
![\[AWS console interface showing IAM dashboard with 支持 Center dropdown menu highlighted.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/gdpr-support-question-mark.png)

1.  在下一页上，选择**创建工单**。  
![\[支持 Center interface with Quick solutions, Active cases, and Create case button.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-4.png)

1. 在 “**我们能提供什么帮助？**” 页面上，执行以下操作：

   1.  选择**账户和账单支持**。

   1. 在 “**服务**” 下，选择 “**帐户**”。

   1. 在**类别**下，选择**合规性和认证**。

   1. 选择**严重性**（如果您的支持订阅提供了该选项）。

   1. 选择**下一步：其他信息**。  
![\[支持 case form with Account and billing selected, and service details specified.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-5.png)

1. 在 “**其他信息**” 中，执行以下操作：

   1. 在**主题**下，输入 **Amazon Monitron data export request**。

   1. 在**描述**字段中，输入：

      1. 您的账户 ID

      1. 您创建的桶所在的区域

      1. 您创建的桶的 ARN（例如“arn:aws:s3:::bucketname”）

      1. 你创建的角色的 ARN（例如：“arn: aws: iam:: 273771705212: role/”）role-for-monitron  
![\[Form for Amazon Monitron data export request with fields for account and bucket details.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-6.png)

   1. 选择**下一步：立即解决或联系我们**。

1. 在 “**立即解决” 或 “联系我们**” 中，执行以下操作：

   1. 在 “**立即解决**” 中，选择 “**下一步**”。  
![\[支持 options interface with "Solve now" and "Contact us" buttons, and recommendations.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-7.png)

   1. 在 “**联系我们**” 中，选择您的**首选联系语言**和首选联系方式。

   1. 选择**提交**。屏幕中将显示您的问题编号和详细信息的确认屏幕。  
![\[Contact options with language selection and choices for Web, Phone, or Chat communication.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-8.png)

 AWS 客户支持专家将尽快与您联系。如果所列步骤中存在任何问题，专员可能会要求您提供更多信息。如果所有必要信息都已提供，那么在您的数据复制到您之前创建的 Amazon S3 桶之后，专员会立即通知您。