Integrar uma instância de banco de dados do Amazon RDS para Db2 ao Amazon S3

Faça login no AWS Management Console e abra o console do IAM em https://console.aws.amazon.com/iam/.

No painel de navegação, escolha Políticas.

Selecione Criar política e, depois, escolha a guia JSON.

Adicione ações por serviço. Para transferir arquivos de um bucket do Amazon S3 para o Amazon RDS, é necessário selecionar permissões de bucket e permissões de objeto.

Ampliar os Resources (Recursos). É necessário especificar os recursos de bucket e objeto.

Escolha Próximo.

Em Nome da política, digite um nome para essa política.

(Opcional) Em Descrição, digite uma descrição para essa política.

Escolha Criar política.

Execute o comando create-policy. No exemplo a seguir, substitua iam_policy_name e s3_bucket_name pelo nome da política do IAM e o nome do bucket do Amazon S3 no qual reside o banco de dados do RDS para Db2.

Para Linux, macOS ou Unix:

aws iam create-policy \
    --policy-name iam_policy_name \
    --policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "kms:GenerateDataKey",
            "kms:Decrypt",
            "s3:PutObject",
            "s3:GetObject",
            "s3:AbortMultipartUpload",
            "s3:ListBucket",
            "s3:DeleteObject",
            "s3:GetObjectVersion",
            "s3:ListMultipartUploadParts"
          ],
          "Resource": [
            "arn:aws:s3:::s3_bucket_name/*",
            "arn:aws:s3:::s3_bucket_name"
          ]
        }
      ]
    }'

Para Windows:

aws iam create-policy ^
    --policy-name iam_policy_name ^
    --policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
            "Action": [
              "s3:PutObject",
              "s3:GetObject",
              "s3:AbortMultipartUpload",
              "s3:ListBucket",
              "s3:DeleteObject",
              "s3:GetObjectVersion",
              "s3:ListMultipartUploadParts"
            ],
            "Resource": [
              "arn:aws:s3:::s3_bucket_name/*",
              "arn:aws:s3:::s3_bucket_name"
            ]
        }
      ]
    }'

Depois de criar a política, anote o ARN da política. É necessário ter o ARN do Etapa 2: Criar um perfil do IAM e associar a política do IAM.

Faça login no AWS Management Console e abra o console do IAM em https://console.aws.amazon.com/iam/.

No painel de navegação, escolha Roles.

Escolha Criar Perfil.

Em Tipo de entidade confiável, selecione AWS service (Serviço da AWS).

Para Serviço ou caso de uso, selecione RDS e, depois, selecione RDS: Adicionar perfil ao banco de dados.

Escolha Próximo.

Em Políticas de permissões, pesquise e selecione o nome da política do IAM que você criou.

Escolha Próximo.

Em Role name (Nome da função), insira um nome.

(Opcional) Em Descrição da função, insira uma descrição para a nova função.

Selecione Criar função.

Execute o comando create-role. No exemplo a seguir, substitua iam_role_name por um nome para o perfil do IAM.

Para Linux, macOS ou Unix:

aws iam create-role \
    --role-name iam_role_name \
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

Para Windows:

aws iam create-role ^
    --role-name iam_role_name ^
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

Depois que a função for criada, observe seu ARN. É necessário ter o ARN do Etapa 3: Adicionar o perfil do IAM à instância de banco de dados do RDS para Db2.

Execute o comando attach-role-policy. No exemplo a seguir, substitua iam_policy_arn pelo ARN da política do IAM que você criou em Etapa 1: criar uma política do IAM. Substitua iam_role_name pelo nome do perfil do IAM que você acabou de criar.

Para Linux, macOS ou Unix:

aws iam attach-role-policy \
   --policy-arn iam_policy_arn \
   --role-name iam_role_name

Para Windows:

aws iam attach-role-policy ^
   --policy-arn iam_policy_arn ^
   --role-name iam_role_name

Faça login no AWS Management Console e abra o console do Amazon RDS em https://console.aws.amazon.com/rds/.

No painel de navegação, escolha Bancos de dados.

Selecione o nome da instância de banco de dados do RDS para Db2.

Na guia Connectivity & security (Conectividade e segurança), role para baixo até a seção Manage IAM roles (Gerenciar funções do IAM) na parte inferior da página.

Em Adicionar perfis do IAM a essa instância, selecione o perfil que você criou em Etapa 2: Criar um perfil do IAM e associar a política do IAM.

Em Feature (Recurso), escolha S3_INTEGRATION.

Escolha Add role (adicionar função).