كيفية إنشاء مستخدم AWS IAM وحاوية S3

يوضح لك هذا الدليل كيفية إعداد مستخدم AWS IAM وحاوية S3 في AWS، وهي خطوة أساسية مطلوبة لأخذ النسخ الاحتياطية إلى S3 أو تهيئة ClickHouse لتخزين البيانات على S3

في هذا الإجراء، سننشئ مستخدمًا لحساب خدمة، وليس مستخدم تسجيل دخول.

1. سجّل الدخول إلى AWS IAM Management Console.

2. في علامة التبويب Users، حدِّد Create user

3. أدخل اسم المستخدم

4. حدِّد Next

5. حدِّد Next

6. حدِّد Create user

تم الآن إنشاء المستخدم. انقر على المستخدم الذي أنشأته للتو

7. حدِّد Create access key

8. حدِّد Application running outside AWS

9. حدِّد Create access key

10. نزّل مفتاح الوصول والمفتاح السري بصيغة ‎.csv‎ لاستخدامهما لاحقًا

1. في قسم حاوية S3، حدّد Create bucket

2. أدخل اسم الحاوية، واترك الخيارات الأخرى على القيم الافتراضية

3. اترك Block all Public Access مفعّلًا؛ إذ لا حاجة إلى الوصول العام.

4. حدّد Create Bucket في أسفل الصفحة

5. حدّد الرابط، وانسخ ARN، واحفظه لاستخدامه عند تهيئة سياسة الوصول الخاصة بالحاوية

6. بعد إنشاء الحاوية، اعثر على حاوية S3 الجديدة في قائمة حاويات S3 وحدّد اسم الحاوية، ما سينقلك إلى الصفحة الموضحة أدناه:

7. حدّد Create folder

8. أدخل اسم مجلد ليكون الوجهة لقرص S3 في ClickHouse أو للنسخة الاحتياطية، ثم حدّد Create folder في أسفل الصفحة

9. ينبغي أن يكون المجلد الآن ظاهرًا في قائمة الحاوية

10. حدّد مربع الاختيار للمجلد الجديد وانقر على Copy URL. احفظ URL لاستخدامه في تهيئة التخزين الخاصة بـ ClickHouse في القسم التالي.

11. حدّد علامة التبويب Permissions وانقر على الزر Edit في قسم Bucket Policy

12. أضف سياسة للحاوية، كما في المثال أدناه

{
    "Version": "2012-10-17",
    "Id": "Policy123456",
    "Statement": [
        {
            "Sid": "abc123",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::782985192762:user/docs-s3-user"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::ch-docs-s3-bucket",
                "arn:aws:s3:::ch-docs-s3-bucket/*"
            ]
        }
    ]
}

13. احفظ تهيئة السياسة