Intégration d'une instance de base de données Amazon RDS for Db2 à Amazon S3

Connectez-vous à la IAM console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/iam/.

Dans le panneau de navigation, choisissez Politiques.

Choisissez Créer une politique, puis choisissez JSON.

Ajoutez des actions par service. Pour transférer des fichiers d'un compartiment Amazon S3 vers AmazonRDS, vous devez sélectionner des autorisations de compartiment et des autorisations d'objet.

Développer les Ressources. Vous devez spécifier les ressources de votre bucket et de votre objet.

Choisissez Suivant.

Dans Nom de la stratégie, entrez le nom de cette stratégie.

(Facultatif) Pour Description, saisissez une description pour cette stratégie.

Choisissez Create Policy (Créer une politique).

Exécutez le create-policycommande. Dans l'exemple suivant, remplacez iam_policy_name et s3_bucket_name par le nom de votre IAM politique et le nom du compartiment Amazon S3 dans lequel réside votre base de données RDS for Db2.

Dans Linux, macOS, ou Unix:

aws iam create-policy \
    --policy-name iam_policy_name \
    --policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "kms:GenerateDataKey",
            "kms:Decrypt",
            "s3:PutObject",
            "s3:GetObject",
            "s3:AbortMultipartUpload",
            "s3:ListBucket",
            "s3:DeleteObject",
            "s3:GetObjectVersion",
            "s3:ListMultipartUploadParts"
          ],
          "Resource": [
            "arn:aws:s3:::s3_bucket_name/*",
            "arn:aws:s3:::s3_bucket_name"
          ]
        }
      ]
    }'

Dans Windows:

aws iam create-policy ^
    --policy-name iam_policy_name ^
    --policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
            "Action": [
              "s3:PutObject",
              "s3:GetObject",
              "s3:AbortMultipartUpload",
              "s3:ListBucket",
              "s3:DeleteObject",
              "s3:GetObjectVersion",
              "s3:ListMultipartUploadParts"
            ],
            "Resource": [
              "arn:aws:s3:::s3_bucket_name/*",
              "arn:aws:s3:::s3_bucket_name"
            ]
        }
      ]
    }'

Une fois la stratégie créée, notez celle ARN de la stratégie. Il te faut le ARN formulaireÉtape 2 : Créez un IAM rôle et associez votre IAM politique.

Connectez-vous à la IAM console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/iam/.

Dans le panneau de navigation, choisissez Roles (Rôles).

Sélectionnez Create role (Créer un rôle).

Pour Type d'entité de confiance, sélectionnez Service AWS.

Pour Service ou cas d'utilisation, sélectionnez RDS, puis sélectionnez RDS— Ajouter un rôle à la base de données.

Choisissez Suivant.

Pour les politiques d'autorisations, recherchez et sélectionnez le nom de la IAM politique que vous avez créée.

Choisissez Suivant.

Pour Role name (Nom du rôle), saisissez un nom de rôle.

(Facultatif) Pour Description, saisissez une description pour le nouveau rôle.

Sélectionnez Créer un rôle.

Exécutez le create-rolecommande. Dans l'exemple suivant, remplacez-le iam_role_name par le nom de votre IAM rôle.

Dans Linux, macOS, ou Unix:

aws iam create-role \
    --role-name iam_role_name \
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

Dans Windows:

aws iam create-role ^
    --role-name iam_role_name ^
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

Une fois le rôle créé, notez le ARN nom du rôle. Il te faut le ARN formulaireÉtape 3 : Ajoutez votre IAM rôle à votre instance de base de données RDS for DB2.

Exécutez le attach-role-policycommande. Dans l'exemple suivant, remplacez iam_policy_arn par le ARN de la IAM politique que vous avez créée dansÉtape 1 : Créer une stratégie IAM. iam_role_nameRemplacez-le par le nom du IAM rôle que vous venez de créer.

Dans Linux, macOS, ou Unix:

aws iam attach-role-policy \
   --policy-arn iam_policy_arn \
   --role-name iam_role_name

Dans Windows:

aws iam attach-role-policy ^
   --policy-arn iam_policy_arn ^
   --role-name iam_role_name

Connectez-vous à la RDS console Amazon AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/rds/.

Dans le panneau de navigation, choisissez Databases (Bases de données).

Choisissez le nom RDS de votre instance de base de données for DB2.

Dans l'onglet Connectivité et sécurité, faites défiler l'écran jusqu'à la section Gérer les IAM rôles au bas de la page.

Pour Ajouter IAM des rôles à cette instance, choisissez le rôle que vous avez créé dansÉtape 2 : Créez un IAM rôle et associez votre IAM politique.

Dans Feature, choisissez S3_ INTEGRATION.

Choisissez Ajouter un rôle.