亚马逊 Monitron 不再向新客户开放。现有客户可以继续正常使用该服务。如需了解与 Amazon Monitron 类似的功能，请参阅我们的[博客文章](https://aws.amazon.com/blogs/machine-learning/maintain-access-and-consider-alternatives-for-amazon-monitron)。
本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# 使用控制台导出您的数据
**Topics**
+ [步骤 1：设置 Amazon S3 桶](#gdpr-console-s3)
+ [步骤 2：授予 Amazon Monitron 对 Amazon S3 的访问权限](#gdpr-console-set-policy)
+ [步骤 3：创建角色](#gdpr-console-create-role)
+ [步骤 4：创建信任策略](#gdpr-console-trust-policy)
+ [步骤 5：创建支持工单](#gdpr-console-case)
## 步骤 1：设置 Amazon S3 桶
1. 打开 [Amazon S3 控制台](https://console.aws.amazon.com/s3/)。
1. 选择**创建桶**。
![\[Amazon S3 console interface showing Buckets section with Create bucket button highlighted.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/gdpr-create-bucket.png)
1. 为您的桶命名并选择一个合适的区域。然后，在页面底部选择**创建桶**按钮。
**重要**
目前，Amazon Monitron 仅在三个区域受支持：
美国东部（弗吉尼亚州北部）us-east-1
欧洲地区（爱尔兰）eu-west-1
亚太地区（悉尼） ap-south-east-2
因此，您的 Amazon S3 桶必须位于上述某个区域中。
它还必须位于您要使用 Amazon Monitron 服务的同一区域。
![\[Create bucket interface showing bucket name "monitron-export-example" and AWS 区域 "US East (N. Virginia)".\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/gdpr-create-bucket-2.png)
1. 查看页面上的其余选项，并根据您的安全需求和策略做出适当的选择。
**重要**
您有责任采取适当的措施来保护您的数据。我们强烈建议使用服务器端加密并阻止对您的桶的公开访问。
1. 使用搜索框找到您刚刚创建的桶，然后将其选中。
![\[AWS S3 console showing a newly created bucket named "monitron-export-example" in the bucket list.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/gdpr-choose-s3-bucket.png)
1. 在**属性**选项卡中，记下该桶的名称、ARN 和所在区域。
![\[S3 bucket properties showing name, region, ARN, and creation date for monitron-export-example.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/gdpr-s3-properties-tab.png)
## 步骤 2：授予 Amazon Monitron 对 Amazon S3 的访问权限
1. 打开 [IAM 控制台](https://console.aws.amazon.com/iam/)，然后选择**策略**。
![\[IAM Dashboard showing resource counts, recent updates, and tools for policy management.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-9.png)
1. 选择**创建策略**。
![\[IAM Policies page with options to search, filter, and create a new policy.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-10.png)
1. 选择 **JSON** 选项卡。
![\[Policy editor interface showing JSON structure for specifying permissions in IAM.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-11.png)
1. 删除默认 JSON 文本，清空表单。
1. 粘贴桶访问策略。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Action": [
"s3:GetBucketAcl",
"s3:GetBucketLocation",
"s3:ListBucket"
],
"Effect": "Allow",
"Resource": [
"arn:aws:s3:::bucketname"
]
},
{
"Action": [
"s3:PutObject",
"s3:GetBucketAcl"
],
"Effect": "Allow",
"Resource": [
"arn:aws:s3:::bucketname/*"
]
}
]
}
```
------
![\[IAM policy editor interface showing JSON code for S3 bucket permissions.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-12.png)
1. 选择**下一步**。
1. 在**查看和创建**页面中，请执行以下操作：
1. 在**策略详细信息**中，输入**策略名称**和可选**描述**。
1. 保持**此策略部分中定义的权限**不变。
1. 在**添加标签（*可选*）中，您可以选择添加标签以跟踪您的资源。** 。
1. 选择**创建策略**。
![\[Policy creation interface showing policy details, permissions, and tags sections.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-13.png)
## 步骤 3：创建角色
1. 打开 [IAM 控制台](https://console.aws.amazon.com/iam/)并选择**角色**。
![\[IAM Dashboard showing resource counts, recent updates, and available tools.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-14.png)
1. 选择**创建角色**。
![\[IAM roles interface showing 116 roles and a prominent "Create role" button.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-15.png)
1. 在 **“选择可信实体**” 上，在 “**可信实体类型**” 中，选择**AWS 账户**。
1. 在** AWS 账户**中，选择**此账户**。您可以使用 “**选项**” 自定义其他设置。
1. 选择**下一步**。
![\[AWS 账户 selection interface with trusted entity types and account options.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-16.png)
1. 在**添加权限**中，对于**权限策略**，在搜索框中搜索您刚刚创建的策略，然后选择您的策略。
![\[Add permissions interface showing search for "monitron-policy" with one matching result selected.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-17.png)
1. 在 “**名称、查看和创建**” 页面上，执行以下操作：
1. 在**角色详细信息**中，输入**角色名称**和可选的**描述**。
1. 您可以选择忽略**步骤 1：选择可信实体**和**步骤 2：添加权限。**
1. 对于**第 3 步：添加标签**，对于**添加标签（*可选***），添加可选标签以跟踪您的资源。
1. 选择**创建角色**。
![\[Form for creating a new role with fields for role name, description, trust policy, and permissions.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-18.png)
## 步骤 4：创建信任策略
1. 搜索并选择您刚刚创建的角色。
![\[IAM Roles page showing search results for "monitron-role" with one matching role listed.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-19.png)
1. 选择**信任关系**选项卡。
![\[IAM role details page showing Trust relationships tab and Edit trust policy button.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-20.png)
1. 选择**编辑信任关系**。
![\[Trust relationships tab with Edit trust relationship button highlighted.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/gdpr-edit-trust-relationship.png)
1. 删除默认 JSON 文本，清空表单。
1. 粘贴允许 Amazon Monitron 代入该角色的策略。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [{
"Effect": "Allow",
"Principal": {
"Service": ["monitron.amazonaws.com"]
},
"Action": "sts:AssumeRole"
}]
}
```
------
![\[Form for creating a new role with fields for role name, description, trust policy, and permissions.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-18.png)
1. 选择**更新信任策略**。
## 步骤 5：创建支持工单
1. 在您的 AWS 主机中，选择任意页面右上角附近的问号图标，然后选择 Su **pport Center**。
![\[AWS console interface showing IAM dashboard with 支持 Center dropdown menu highlighted.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/gdpr-support-question-mark.png)
1. 在下一页上，选择**创建工单**。
![\[支持 Center interface with Quick solutions, Active cases, and Create case button.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-4.png)
1. 在 “**我们能提供什么帮助？**” 页面上，执行以下操作：
1. 选择**账户和账单支持**。
1. 在 “**服务**” 下，选择 “**帐户**”。
1. 在**类别**下，选择**合规性和认证**。
1. 选择**严重性**（如果您的支持订阅提供了该选项）。
1. 选择**下一步：其他信息**。
![\[支持 case form with Account and billing selected, and service details specified.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-5.png)
1. 在 “**其他信息**” 中，执行以下操作：
1. 在**主题**下，输入 **Amazon Monitron data export request**。
1. 在**描述**字段中，输入：
1. 您的账户 ID
1. 您创建的桶所在的区域
1. 您创建的桶的 ARN（例如“arn:aws:s3:::bucketname”）
1. 你创建的角色的 ARN（例如：“arn: aws: iam:: 273771705212: role/”）role-for-monitron
![\[Form for Amazon Monitron data export request with fields for account and bucket details.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-6.png)
1. 选择**下一步：立即解决或联系我们**。
1. 在 “**立即解决” 或 “联系我们**” 中，执行以下操作：
1. 在 “**立即解决**” 中，选择 “**下一步**”。
![\[支持 options interface with "Solve now" and "Contact us" buttons, and recommendations.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-7.png)
1. 在 “**联系我们**” 中，选择您的**首选联系语言**和首选联系方式。
1. 选择**提交**。屏幕中将显示您的问题编号和详细信息的确认屏幕。
![\[Contact options with language selection and choices for Web, Phone, or Chat communication.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/user-guide/images/s3-export-8.png)
AWS 客户支持专家将尽快与您联系。如果所列步骤中存在任何问题，专员可能会要求您提供更多信息。如果所有必要信息都已提供，那么在您的数据复制到您之前创建的 Amazon S3 桶之后，专员会立即通知您。