Integrazione di un'istanza database Amazon RDS for Db2 con Amazon S3

Accedi a AWS Management Console e apri la IAM console all'indirizzo. https://console.aws.amazon.com/iam/

Nel riquadro di navigazione, seleziona Policy.

Scegli Crea politica, quindi scegli JSON.

Aggiungi azioni per servizio. Per trasferire file da un bucket Amazon S3 ad AmazonRDS, devi selezionare le autorizzazioni del bucket e le autorizzazioni degli oggetti.

Espandi Resources (Risorse). È necessario specificare le risorse del bucket e dell'oggetto.

Scegli Next (Successivo).

Per Nome della politica, inserisci un nome per questa politica.

(Facoltativo) In Descrizione, inserire una descrizione per questa politica.

Scegli Create Policy (Crea policy).

Eseguire create-policycomando. Nell'esempio seguente, sostituisci iam_policy_name e s3_bucket_name con un nome per la tua IAM policy e il nome del bucket Amazon S3 in cui risiede il database RDS for Db2.

In Linux, macOS, oppure Unix:

aws iam create-policy \
    --policy-name iam_policy_name \
    --policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "kms:GenerateDataKey",
            "kms:Decrypt",
            "s3:PutObject",
            "s3:GetObject",
            "s3:AbortMultipartUpload",
            "s3:ListBucket",
            "s3:DeleteObject",
            "s3:GetObjectVersion",
            "s3:ListMultipartUploadParts"
          ],
          "Resource": [
            "arn:aws:s3:::s3_bucket_name/*",
            "arn:aws:s3:::s3_bucket_name"
          ]
        }
      ]
    }'

In Windows:

aws iam create-policy ^
    --policy-name iam_policy_name ^
    --policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
            "Action": [
              "s3:PutObject",
              "s3:GetObject",
              "s3:AbortMultipartUpload",
              "s3:ListBucket",
              "s3:DeleteObject",
              "s3:GetObjectVersion",
              "s3:ListMultipartUploadParts"
            ],
            "Resource": [
              "arn:aws:s3:::s3_bucket_name/*",
              "arn:aws:s3:::s3_bucket_name"
            ]
        }
      ]
    }'

Dopo aver creato il criterio, annota ARN il criterio. Ti serve il ARN perFase 2: Crea un IAM ruolo e allega la tua IAM policy.

Accedi a AWS Management Console e apri la IAM console all'indirizzo https://console.aws.amazon.com/iam/.

Nel pannello di navigazione, seleziona Roles (Ruoli).

Selezionare Create role (Crea ruolo).

Per Tipo di entità attendibile, seleziona Servizio AWS.

Per Servizio o caso d'uso RDS, seleziona, quindi seleziona RDS— Aggiungi ruolo al database.

Scegli Next (Successivo).

Per le politiche di autorizzazione, cerca e seleziona il nome della IAM politica che hai creato.

Scegli Next (Successivo).

In Role name, (Nome ruolo), inserisci un nome.

(Facoltativo) In Description (Descrizione), inserisci una descrizione per il nuovo ruolo.

Scegliere Crea ruolo.

Eseguire create-rolecomando. Nell'esempio seguente, sostituiscilo iam_role_name con un nome per il tuo IAM ruolo.

In Linux, macOS, oppure Unix:

aws iam create-role \
    --role-name iam_role_name \
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

In Windows:

aws iam create-role ^
    --role-name iam_role_name ^
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

Dopo aver creato il ruolo, annota il ARN ruolo. Ti serve il ARN perPassaggio 3: aggiungi il tuo IAM ruolo alla tua istanza DB RDS for Db2.

Eseguire attach-role-policycomando. Nell'esempio seguente, sostituiscilo iam_policy_arn ARN con il IAM criterio creato inFase 1: creare una policy IAM. Sostituisci iam_role_name con il nome del IAM ruolo appena creato.

In Linux, macOS, oppure Unix:

aws iam attach-role-policy \
   --policy-arn iam_policy_arn \
   --role-name iam_role_name

In Windows:

aws iam attach-role-policy ^
   --policy-arn iam_policy_arn ^
   --role-name iam_role_name

Accedi a AWS Management Console e apri la RDS console Amazon all'indirizzo https://console.aws.amazon.com/rds/.

Nel riquadro di navigazione, scegli Databases (Database).

Scegli il RDS nome dell'istanza DB Db2 che preferisci.

Nella scheda Connettività e sicurezza, scorri verso il basso fino alla sezione Gestisci IAM ruoli nella parte inferiore della pagina.

Per Aggiungi IAM ruoli a questa istanza, scegli il ruolo in cui hai creatoFase 2: Crea un IAM ruolo e allega la tua IAM policy.

Per Feature, scegli S3_ INTEGRATION.

Scegliere Add role (Aggiungi ruolo).