Créer un utilisateur AWS IAM et un bucket S3

Ce guide explique comment configurer un utilisateur IAM et un bucket S3 dans AWS, une étape préalable pour effectuer des sauvegardes vers S3 ou configurer ClickHouse afin de stocker des données sur S3

Dans cette procédure, nous allons créer un utilisateur de compte de service, et non un utilisateur de connexion.

1. Connectez-vous à l'AWS IAM Management Console.

2. Dans l'onglet Users, sélectionnez Create user

3. Saisissez un nom d'utilisateur

4. Sélectionnez Next

5. Sélectionnez Next

6. Sélectionnez Create user

L'utilisateur est maintenant créé. Cliquez sur l'utilisateur que vous venez de créer

7. Sélectionnez Create access key

8. Sélectionnez Application running outside AWS

9. Sélectionnez Create access key

10. Téléchargez votre clé d'accès et votre secret au format .csv pour les utiliser ultérieurement

1. Dans la section des buckets S3, sélectionnez Create bucket

2. Saisissez un nom de bucket et laissez les autres options par défaut

3. Laissez Block all Public Access activé ; l’accès public n’est pas nécessaire.

4. Sélectionnez Create Bucket en bas de la page

5. Sélectionnez le lien, copiez l’ARN et enregistrez-le pour l’utiliser lors de la configuration de la stratégie d’accès du bucket

6. Une fois le bucket créé, repérez le nouveau bucket S3 dans la liste des buckets S3 et sélectionnez son nom pour accéder à la page ci-dessous :

7. Sélectionnez Create folder

8. Saisissez un nom de dossier qui servira de cible pour le S3 disk ou le Backup de ClickHouse, puis sélectionnez Create folder en bas de la page

9. Le dossier doit maintenant apparaître dans la liste du bucket

10. Cochez la case du nouveau dossier, puis cliquez sur Copy URL. Enregistrez l’URL pour l’utiliser dans la Storage configuration de ClickHouse à l’étape suivante.

11. Sélectionnez l’onglet Permissions et cliquez sur le bouton Edit dans la section Bucket Policy

12. Ajoutez une stratégie de bucket, par exemple comme ci-dessous

{
    "Version": "2012-10-17",
    "Id": "Policy123456",
    "Statement": [
        {
            "Sid": "abc123",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::782985192762:user/docs-s3-user"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::ch-docs-s3-bucket",
                "arn:aws:s3:::ch-docs-s3-bucket/*"
            ]
        }
    ]
}

13. Enregistrez la configuration de la stratégie