Как создать пользователя AWS IAM и S3 бакет

В этом руководстве показано, как создать пользователя AWS IAM и S3 бакет в AWS — это необходимый предварительный шаг для создания резервных копий в S3 или настройки ClickHouse для хранения данных в S3

В этой процедуре мы создадим пользователя для служебной учетной записи, а не пользователя для входа.

1. Войдите в AWS IAM Management Console.

2. На вкладке Users выберите Create user

3. Введите имя пользователя

4. Выберите Next

5. Выберите Next

6. Выберите Create user

Пользователь создан. Нажмите на только что созданного пользователя

7. Выберите Create access key

8. Выберите Application running outside AWS

9. Выберите Create access key

10. Скачайте ключ доступа и secret в виде файла .csv, чтобы использовать их позже

1. В разделе S3 бакетов выберите Create bucket

2. Введите имя бакета, остальные параметры оставьте по умолчанию

3. Оставьте Block all Public Access включенным; публичный доступ не требуется.

4. Внизу страницы выберите Create Bucket

5. Выберите ссылку, скопируйте ARN и сохраните его для использования при настройке политики доступа к бакету

6. После создания бакета найдите новый S3 бакет в списке S3 бакетов и выберите имя бакета — вы перейдете на страницу, показанную ниже:

7. Выберите Create folder

8. Введите имя папки, которая будет использоваться как папка назначения для S3-диска ClickHouse или резервной копии, и выберите Create folder внизу страницы

9. Теперь папка должна отображаться в списке объектов бакета

10. Установите флажок рядом с новой папкой и нажмите Copy URL. Сохраните URL для использования в конфигурации хранилища ClickHouse в следующем разделе.

11. Выберите вкладку Permissions и нажмите кнопку Edit в разделе Bucket Policy

12. Добавьте политику бакета, пример ниже

{
    "Version": "2012-10-17",
    "Id": "Policy123456",
    "Statement": [
        {
            "Sid": "abc123",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::782985192762:user/docs-s3-user"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::ch-docs-s3-bucket",
                "arn:aws:s3:::ch-docs-s3-bucket/*"
            ]
        }
    ]
}

13. Сохраните конфигурацию политики