如何创建 AWS IAM 用户和 S3 存储桶

本指南将向你展示如何在 AWS 中创建 IAM 用户和 S3 存储桶， 这是将备份保存到 S3 或将 ClickHouse 配置为 在 S3 上存储数据所需的前置步骤

在此过程中，我们将创建一个用于服务账号的用户，而不是登录用户。

1. 登录 AWS IAM 管理控制台。

2. 在 Users 选项卡中，选择 Create user

3. 输入用户名

4. 选择 Next

5. 选择 Next

6. 选择 Create user

用户现已创建。 点击新创建的用户。

7. 选择 Create access key

8. 选择 Application running outside AWS

9. 选择 Create access key

10. 将 access key 和 secret 下载为 .csv 文件，以便稍后使用

1. 在 S3 存储桶 部分，选择 Create bucket

2. 输入存储桶 名称，其他选项保持默认即可

3. 保持 Block all Public Access 为启用状态；无需开启公共访问。

4. 在页面底部选择 Create Bucket

5. 选择该链接，复制 ARN，并保存下来，以便在为存储桶 配置访问策略时使用

6. 存储桶 创建完成后，在 S3 buckets 列表中找到新建的 S3 存储桶，并选择其名称，这会进入如下所示的页面：

7. 选择 Create folder

8. 输入一个文件夹名称，作为 ClickHouse S3 disk 或 Backup 的目标位置，然后在页面底部选择 Create folder

9. 该文件夹现在应已显示在存储桶 列表中

10. 选中新文件夹对应的复选框，然后点击 Copy URL。保存该 URL，以便在下一节的 ClickHouse Storage configuration 中使用。

11. 选择 Permissions 选项卡，并点击 Bucket Policy 部分中的 Edit 按钮

12. 添加存储桶 策略，示例如下

{
    "Version": "2012-10-17",
    "Id": "Policy123456",
    "Statement": [
        {
            "Sid": "abc123",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::782985192762:user/docs-s3-user"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::ch-docs-s3-bucket",
                "arn:aws:s3:::ch-docs-s3-bucket/*"
            ]
        }
    ]
}

13. 保存策略配置