Cómo crear un usuario de IAM de AWS y un bucket de S3

Esta guía le muestra cómo configurar un usuario de IAM y un bucket de S3 en AWS, un paso previo necesario para realizar copias de seguridad en S3 o configurar ClickHouse para almacenar datos en S3

En este procedimiento, crearemos un usuario para una cuenta de servicio, no un usuario de inicio de sesión.

1. Inicie sesión en la Consola de administración de AWS IAM.

2. En la pestaña Users, seleccione Create user

3. Introduzca un nombre de usuario

4. Seleccione Next

5. Seleccione Next

6. Seleccione Create user

El usuario ya se ha creado. Haga clic en el usuario recién creado

7. Seleccione Create access key

8. Seleccione Application running outside AWS

9. Seleccione Create access key

10. Descargue su clave de acceso y su clave secreta en un archivo .csv para usarlas más adelante

1. En la sección de buckets de S3, selecciona Create bucket

2. Introduce un nombre para el bucket y deja las demás opciones con los valores predeterminados

3. Deja Block all Public Access enabled; no se necesita acceso público.

4. Selecciona Create Bucket en la parte inferior de la página

5. Selecciona el enlace, copia el ARN y guárdalo para usarlo al configurar la política de acceso del bucket

6. Una vez creado el bucket, búscalo en la lista de buckets de S3 y selecciona su nombre para ir a la página que se muestra a continuación:

7. Selecciona Create folder

8. Introduce un nombre de carpeta que será el destino del disco S3 o de la copia de seguridad de ClickHouse y selecciona Create folder en la parte inferior de la página

9. La carpeta ahora debería aparecer en la lista del bucket

10. Selecciona la casilla de la nueva carpeta y haz clic en Copy URL. Guarda la URL para usarla en la configuración de almacenamiento de ClickHouse en la siguiente sección.

11. Selecciona la pestaña Permissions y haz clic en el botón Edit en la sección Bucket Policy

12. Añade una política de bucket; a continuación se muestra un ejemplo

{
    "Version": "2012-10-17",
    "Id": "Policy123456",
    "Statement": [
        {
            "Sid": "abc123",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::782985192762:user/docs-s3-user"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::ch-docs-s3-bucket",
                "arn:aws:s3:::ch-docs-s3-bucket/*"
            ]
        }
    ]
}

13. Guarde la configuración de la política