AWS IAMユーザーとS3バケットの作成方法

このガイドでは、AWS で IAM ユーザーと S3 バケットを設定する方法を説明します。 これは、S3 へのバックアップの取得や、ClickHouse が データを S3 に保存するように設定するための前提手順です

この手順では、ログイン用ユーザーではなく、サービスアカウント用のユーザーを作成します。

1. AWS IAM Management Console にログインします。

2. Users タブで、Create user を選択します

3. ユーザー名を入力します

4. Next を選択します

5. Next を選択します

6. Create user を選択します

これでユーザーが作成されます。 新しく作成したユーザーをクリックします

7. Create access key を選択します

8. Application running outside AWS を選択します

9. Create access key を選択します

10. 後で使用できるよう、アクセスキーとシークレットアクセスキーを .csv としてダウンロードします

1. S3 バケットのセクションで、Create bucket を選択します

2. バケット名を入力し、その他のオプションはデフォルトのままにします

3. Block all Public Access は有効のままにします。パブリックアクセスは不要です。

4. ページ下部の Create Bucket を選択します

5. リンクを選択して ARN をコピーし、バケットのアクセスポリシーを構成する際に使用できるよう保存します

6. バケットを作成したら、S3 バケット一覧で新しい S3 バケットを見つけてバケット名を選択します。すると、以下のページが表示されます。

7. Create folder を選択します

8. ClickHouse の S3 ディスクまたは Backup の保存先となるフォルダー名を入力し、ページ下部の Create folder を選択します

9. フォルダーがバケット一覧に表示されます

10. 新しいフォルダーのチェックボックスを選択し、Copy URL をクリックします。次のセクションで ClickHouse のストレージ構成に使用するため、この URL を保存します。

11. Permissions タブを選択し、Bucket Policy セクションの Edit ボタンをクリックします

12. バケットポリシーを追加します。以下は例です

{
    "Version": "2012-10-17",
    "Id": "Policy123456",
    "Statement": [
        {
            "Sid": "abc123",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::782985192762:user/docs-s3-user"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::ch-docs-s3-bucket",
                "arn:aws:s3:::ch-docs-s3-bucket/*"
            ]
        }
    ]
}

13. ポリシー設定を保存します