Db2 감사 로깅

AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/ 에서 IAM 콘솔을 엽니다.

탐색 창에서 정책을 선택합니다.

정책 생성을 선택한 다음 JSON을 선택합니다.

작업 추가에서 S3를 기준으로 필터링합니다. ListBucket, GetBucketAcl, GetBucketLocation 액세스를 추가합니다.

리소스 추가에서 추가를 선택합니다. 리소스 유형에서 버킷을 선택하고 버킷 이름을 입력합니다. 그런 다음 리소스 추가를 선택합니다.

새 문 추가를 선택합니다.

작업 추가에서 S3를 기준으로 필터링합니다. PutObject, ListMultipartUploadParts, AbortMultipartUpload 액세스를 추가합니다.

리소스 추가에서 추가를 선택합니다. 리소스 유형에서 개체를 선택하고 버킷 이름/*을 입력합니다. 그런 다음 리소스 추가를 선택합니다.

새 문 추가를 선택합니다.

작업 추가에서 S3를 기준으로 필터링합니다. ListAllMyBuckets 액세스를 추가합니다.

리소스 추가에서 추가를 선택합니다. 리소스 유형에서 모든 리소스를 선택합니다. 그런 다음 리소스 추가를 선택합니다.

자체 KMS 키를 사용하여 데이터를 암호화하는 경우 다음 단계를 따릅니다.

Next(다음)를 선택합니다.

정책 이름에 이 정책의 이름을 입력합니다.

(선택 사항) 설명에 이 정책에 대한 설명을 입력합니다.

정책 생성을 선택합니다.

create-policy 명령을 실행합니다. 다음 예제에서는 iam_policy_name과 amzn-s3-demo-bucket을 IAM 정책의 이름과 대상 Amazon S3 버킷의 이름으로 바꿉니다.

대상 LinuxmacOS, 또는Unix:

aws iam create-policy \
    --policy-name iam_policy_name \
    --policy-document '{
        "Version": "2012-10-17",
        "Statement": [
            {
                "Sid": "Statement1",
                "Effect": "Allow",
                "Action": [
                    "s3:ListBucket",
                    "s3:GetBucketAcl",
                    "s3:GetBucketLocation"
                ],
                "Resource": [
                    "arn:aws:s3:::amzn-s3-demo-bucket"
                ]
            },
            {
                "Sid": "Statement2",
                "Effect": "Allow",
                "Action": [
                    "s3:PutObject",
                    "s3:ListMultipartUploadParts",
                    "s3:AbortMultipartUpload"
                ],
                "Resource": [
                    "arn:aws:s3:::amzn-s3-demo-bucket/*"
                ]
            },
            {
                "Sid": "Statement3",
                "Effect": "Allow",
                "Action": [
                    "s3:ListAllMyBuckets"
                ],
                "Resource": [
                    "*"
                ]
            },
            {
                "Sid": "Statement4",
                "Effect": "Allow",
                "Action": [
                    "kms:GenerateDataKey",
                    "kms:Decrypt"
                ],
                "Resource": [
                    "*"
                ]
            }
        ]
  }'

Windows의 경우:

aws iam create-policy ^
    --policy-name iam_policy_name ^
    --policy-document '{
        "Version": "2012-10-17",
        "Statement": [
            {
                "Sid": "Statement1",
                "Effect": "Allow",
                "Action": [
                    "s3:ListBucket",
                    "s3:GetBucketAcl",
                    "s3:GetBucketLocation"
                ],
                "Resource": [
                    "arn:aws:s3:::amzn-s3-demo-bucket"
                ]
            },
            {
                "Sid": "Statement2",
                "Effect": "Allow",
                "Action": [
                    "s3:PutObject",
                    "s3:ListMultipartUploadParts",
                    "s3:AbortMultipartUpload"
                ],
                "Resource": [
                    "arn:aws:s3:::amzn-s3-demo-bucket/*"
                ]
            },
            {
                "Sid": "Statement3",
                "Effect": "Allow",
                "Action": [
                    "s3:ListAllMyBuckets"
                ],
                "Resource": [
                    "*"
                ]
            },
            {
                "Sid": "Statement4",
                "Effect": "Allow",
                "Action": [
                    "kms:GenerateDataKey",
                    "kms:Decrypt"
                ],
                "Resource": [
                    "*"
                ]
            }
        ]
  }'

정책이 생성되면 정책의 ARN을 기록해 둡니다. 3단계: IAM 역할 생성 및 IAM 정책 연결에 대한 ARN이 필요합니다.

AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

탐색 창에서 역할을 선택합니다.

역할 생성을 선택합니다.

신뢰할 수 있는 엔터티 유형에 AWS 서비스를 선택합니다.

서비스 또는 사용 사례의 경우 RDS를 선택한 다음 RDS – 데이터베이스에 역할 추가를 선택합니다.

Next(다음)를 선택합니다.

권한 정책의 경우 생성한 IAM 정책의 이름을 검색하여 선택합니다.

Next(다음)를 선택합니다.

역할 이름(Role name)에 역할 이름을 입력합니다.

(선택 사항)설명에 새 역할에 대한 설명을 입력합니다.

역할 생성을 선택합니다.

create-role 명령을 실행합니다. 다음 예제에서 iam_role_name을 IAM 역할 이름으로 바꿉니다.

대상 LinuxmacOS, 또는Unix:

aws iam create-role \
    --role-name iam_role_name \
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

Windows의 경우:

aws iam create-role ^
    --role-name iam_role_name ^
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

역할이 생성되면 역할의 ARN을 기록합니다. 다음 4단계: Db2 감사 로깅을 위한 옵션 그룹 구성 단계에서 이 ARN을 사용합니다.

attach-role-policy 명령을 실행합니다. 다음 예제에서 iam_policy_arn을 2단계: IAM 정책 생성에서 생성한 IAM 정책의 ARN으로 대체합니다. iam_role_name을 방금 생성한 IAM 역할 이름으로 바꿉니다.

대상 LinuxmacOS, 또는Unix:

aws iam attach-role-policy \
   --policy-arn iam_policy_arn \
   --role-name iam_role_name

Windows의 경우:

aws iam attach-role-policy ^
   --policy-arn iam_policy_arn ^
   --role-name iam_role_name