Como criar um usuário do IAM da AWS e um bucket do S3

Este guia mostra como configurar um usuário do IAM da AWS e um bucket do S3 na AWS, uma etapa prévia necessária para fazer backups no S3 ou configurar o ClickHouse para armazenar dados no S3

Neste procedimento, vamos criar um usuário para uma conta de serviço, não um usuário de login.

1. Faça login no Console de Gerenciamento do AWS IAM.

2. Na guia Users, selecione Create user

3. Insira um nome de usuário

4. Selecione Next

5. Selecione Next

6. Selecione Create user

O usuário foi criado. Clique no usuário recém-criado

7. Selecione Create access key

8. Selecione Application running outside AWS

9. Selecione Create access key

10. Baixe sua chave de acesso e a chave secreta como um arquivo .csv para usar mais tarde

1. Na seção de bucket do S3, selecione Create bucket

2. Insira um nome para o bucket e deixe as demais opções com os valores padrão

3. Deixe Block all Public Access enabled; o acesso público não é necessário.

4. Selecione Create Bucket na parte inferior da página

5. Selecione o link, copie o ARN e salve-o para usar ao configurar a política de acesso do bucket

6. Depois que o bucket for criado, localize o novo bucket do S3 na lista de buckets do S3 e selecione o nome dele; isso levará você à página mostrada abaixo:

7. Selecione Create folder

8. Insira um nome de pasta que será o destino do disco S3 ou do backup do ClickHouse e selecione Create folder na parte inferior da página

9. A pasta agora deve estar visível na lista do bucket

10. Marque a caixa de seleção da nova pasta e clique em Copy URL. Salve a URL para usar na configuração de armazenamento do ClickHouse na próxima seção.

11. Selecione a guia Permissions e clique no botão Edit na seção Bucket Policy

12. Adicione uma política de bucket, conforme o exemplo abaixo

{
    "Version": "2012-10-17",
    "Id": "Policy123456",
    "Statement": [
        {
            "Sid": "abc123",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::782985192762:user/docs-s3-user"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::ch-docs-s3-bucket",
                "arn:aws:s3:::ch-docs-s3-bucket/*"
            ]
        }
    ]
}

13. Salve a configuração da política