Mengintegrasikan Amazon RDS untuk instans Db2 DB dengan Amazon S3

Masuk ke AWS Management Console dan buka IAM konsol di https://console.aws.amazon.com/iam/.

Di panel navigasi, pilih Kebijakan.

Pilih Buat kebijakan, lalu pilih JSON.

Tambahkan tindakan berdasarkan layanan. Untuk mentransfer file dari bucket Amazon S3 ke AmazonRDS, Anda harus memilih izin bucket dan izin objek.

Perluas Sumber Daya. Anda harus menentukan sumber daya bucket dan objek.

Pilih Berikutnya.

Untuk Nama kebijakan, masukkan nama untuk kebijakan ini.

(Opsional) Untuk Deskripsi, masukkan deskripsi untuk kebijakan ini.

Pilih Buat kebijakan.

Jalankan create-policyperintah. Dalam contoh berikut, ganti iam_policy_name dan s3_bucket_name dengan nama untuk IAM kebijakan Anda dan nama bucket Amazon S3 tempat database RDS untuk Db2 Anda berada.

Untuk Linux, macOS, atau Unix:

aws iam create-policy \
    --policy-name iam_policy_name \
    --policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "kms:GenerateDataKey",
            "kms:Decrypt",
            "s3:PutObject",
            "s3:GetObject",
            "s3:AbortMultipartUpload",
            "s3:ListBucket",
            "s3:DeleteObject",
            "s3:GetObjectVersion",
            "s3:ListMultipartUploadParts"
          ],
          "Resource": [
            "arn:aws:s3:::s3_bucket_name/*",
            "arn:aws:s3:::s3_bucket_name"
          ]
        }
      ]
    }'

Untuk Windows:

aws iam create-policy ^
    --policy-name iam_policy_name ^
    --policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
            "Action": [
              "s3:PutObject",
              "s3:GetObject",
              "s3:AbortMultipartUpload",
              "s3:ListBucket",
              "s3:DeleteObject",
              "s3:GetObjectVersion",
              "s3:ListMultipartUploadParts"
            ],
            "Resource": [
              "arn:aws:s3:::s3_bucket_name/*",
              "arn:aws:s3:::s3_bucket_name"
            ]
        }
      ]
    }'

Setelah kebijakan dibuat, perhatikan kebijakan tersebut. ARN Anda membutuhkan ARN untukLangkah 2: Buat IAM peran dan lampirkan IAM kebijakan Anda.

Masuk ke AWS Management Console dan buka IAM konsol di https://console.aws.amazon.com/iam/.

Di panel navigasi, pilih Peran.

Pilih Buat peran.

Untuk jenis entitas tepercaya, pilih Layanan AWS.

Untuk kasus Layanan atau penggunaan, pilih RDS, lalu pilih RDS— Tambahkan Peran ke Database.

Pilih Berikutnya.

Untuk kebijakan Izin, cari dan pilih nama IAM kebijakan yang Anda buat.

Pilih Berikutnya.

Untuk Nama peran, masukkan nama peran.

(Opsional) Untuk Deskripsi, masukkan deskripsi untuk peran baru ini.

Pilih Buat peran.

Jalankan create-roleperintah. Dalam contoh berikut, ganti iam_role_name dengan nama untuk IAM peran Anda.

Untuk Linux, macOS, atau Unix:

aws iam create-role \
    --role-name iam_role_name \
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

Untuk Windows:

aws iam create-role ^
    --role-name iam_role_name ^
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

Setelah peran dibuat, perhatikan ARN perannya. Anda membutuhkan ARN untukLangkah 3: Tambahkan IAM peran Anda RDS ke instans Db2 DB Anda.

Jalankan attach-role-policyperintah. Dalam contoh berikut, ganti iam_policy_arn dengan IAM kebijakan yang Anda buatLangkah 1: Buat sebuah kebijakan IAM. ARN Ganti iam_role_name dengan nama IAM peran yang baru saja Anda buat.

Untuk Linux, macOS, atau Unix:

aws iam attach-role-policy \
   --policy-arn iam_policy_arn \
   --role-name iam_role_name

Untuk Windows:

aws iam attach-role-policy ^
   --policy-arn iam_policy_arn ^
   --role-name iam_role_name

Masuk ke AWS Management Console dan buka RDS konsol Amazon di https://console.aws.amazon.com/rds/.

Di panel navigasi, pilih Basis Data.

Pilih RDS nama instans Db2 DB Anda.

Pada tab Konektivitas & Keamanan, gulir ke bawah ke bagian Kelola IAM peran di bagian bawah halaman.

Untuk Tambahkan IAM peran ke instance ini, pilih peran yang Anda buatLangkah 2: Buat IAM peran dan lampirkan IAM kebijakan Anda.

Untuk Fitur, pilih S3_ INTEGRATION.

Pilih Tambahkan peran.