Amazon S3 へのデータのエクスポート

連携を開始する前に、有効な AWS アカウントと以下の権限があることを確認してください。

1. Amazon S3 バケットを作成します。
2. プロビジョニングされたバケットに Stripe がオブジェクトを作成できるようにするための IAM ロールを作成します。
3. 管理者または開発者の役割で Stripe ダッシュボードにアクセスします。

1. 選択したアカウントのリージョンの Amazon S3 コンソール に移動します。
2. 必要に応じて、新しいストレージバケットを作成します。
   • S3 バケットが現在ない場合は、最初のバケットを作成するための AWS ガイドラインに従って作成してください。名前に「stripe」を含めることをお勧めします (例: <name>-stripe-data)。
3. このバケット名とリージョンは後のステップで必要になるため、書き留めておきます。

1. Data Pipeline ダッシュボード にアクセスします。
2. 始める をクリックします。
3. [Amazon S3] を選択します。
4. この権限のステップでは、IAM ロールと信頼ポリシーの作成時に使用できるコードブロックを確認できます。

新しい権限ポリシーを作成するには、以下の手順に従います。

1. AWS IAM コンソールで、ポリシー > ポリシーの作成 > JSON をクリックします。
2. Stripe アカウント登録ステップから提供されている JSON スニペットを貼り付けます。
3. JSON スニペットの [Resource] セクションで、<BUCKET_RESOURCE> をバケット名に置き換えます。
4. 新しいポリシーの名前を指定します (例: stripe-data-pipeline-policy)。
5. ポリシーの作成 をクリックします。

カスタムポリシーを使用して新しい役割を作成するには、以下の手順に従います。

1. AWS IAM コンソールで、役割 > 役割の作成 > カスタム信頼ポリシー をクリックします。
2. Stripe アカウント登録ステップから提供されている JSON スニペットを貼り付けます。
3. 次へ をクリックし、手順 4 で新しく作成したアクセス許可ポリシーを選択します。
4. ロールを stripe-data-pipeline-s3-role という名前で保存します。この正確な名前を使用する必要があります。

1. Stripe Data Pipelineアカウント登録プロセスに戻ります。
2. 前のステップで生成された AWS アカウント ID、バケット名、リージョンを入力します。
3. データ暗号化オプションを選択します。顧客管理キーを使用する場合は、公開キーをアップロードしてください。暗号化キーの作成方法については、暗号化キーの生成の手順をご確認ください。
4. 次へをクリックします。次へをクリックすると、指定したバケットにテストデータが送信されますが、本番データは送信されません。
5. テストデータの送信を確定したら、S3 バケットに移動します。
6. バケットを開き、penny_test ディレクトリに移動します。次に acct_ または org_ というプレフィックスのサブディレクトリを開き、送信された account_validation.csv テストファイルを探します。
7. account_validation.csv ファイルをダウンロードします。
8. このテストファイルをデータパイプラインのアカウント登録ステップにアップロードします。
9. 値を確定をクリックします。
10. テスト値を確認したら、登録する をクリックします。これにより、製品がサブスクリプション登録され、Amazon S3 バケットに配信するデータの初期フルロードがスケジュールされますが、このプロセスには 6 時間から 12 時間かかる場合があります。