手动设置数据库身份验证和资源访问权限

登录到 AWS 管理控制台，然后通过以下网址打开 AWS KMS 控制台：https://console.aws.amazon.com/kms。

导航到客户托管的密钥页面。

选择创建密钥。

在配置密钥页面上：

1. 对于密钥类型，选择对称。

2. 对于密钥用途，选择加密和解密。

3. 选择下一步。

在添加标签页面上，输入别名，例如 limitless，然后选择下一步。

在定义密钥管理员权限页面上，确保选中允许密钥管理员删除此密钥复选框，然后选择下一步。

在定义密钥使用权限页面上，选择下一步。

在检查页面上，选择完成。

您可以稍后更新密钥策略。

通过 https://console.aws.amazon.com/secretsmanager/ 打开 Secrets Manager 控制台。

选择存储新密钥。

在选择密钥类型页面上：

1. 对于密钥类型，选择其他密钥类型。

2. 对于键/值对，选择纯文本标签。

3. 输入以下 JSON 代码，其中 sourcedbreader 和 sourcedbpassword 是 创建源数据库凭证 中源数据库用户的凭证。

   {
       "username":"sourcedbreader",
       "password":"sourcedbpassword"
   }

4. 对于加密密钥，选择您在 创建客户托管的 AWS KMS key 中创建的 KMS 密钥，例如 limitless。

5. 选择下一步。

在配置密钥页面上，输入密钥名称，例如 source_DB_secret，然后选择下一步。

在配置旋转 - 可选页面上，选择下一步。

在检查页面上，选择存储。

对目标数据库密钥重复此过程：

1. 输入以下 JSON 代码，其中 destinationdbwriter 和 destinationdbpassword 是 创建目标数据库凭证 中目标数据库用户的凭证。

   {
       "username":"destinationdbwriter",
       "password":"destinationdbpassword"
   }

2. 输入密钥名称，例如 destination_DB_secret。

登录 AWS 管理控制台，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

导航到角色页面。

选择创建角色。

在选择可信实体页面：

1. 对于可信实体类型，选择自定义信任策略。

2. 为自定义信任策略输入以下 JSON 代码：

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": [
                       "rds.amazonaws.com"
                   ]
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }
   

3. 选择下一步。

在添加权限页面上，选择下一步。

在名称、检查和创建页面：

1. 对于角色名称，输入 aurora-data-loader 或您喜欢的其他名称。

2. 选择添加标签，然后输入以下标签：

   • 键：assumer

   • 值：aurora_limitless_table_data_load

   重要

   Aurora PostgreSQL Limitless Database 只能担任具有此标签的 IAM 角色。

3. 选择创建角色。

登录到 AWS 管理控制台，然后通过以下网址打开 AWS KMS 控制台：https://console.aws.amazon.com/kms。

导航到客户托管的密钥页面。

选择您在 创建客户托管的 AWS KMS key 中创建的 KMS 密钥，例如 limitless。

在密钥策略选项卡，对于密钥用户，选择添加。

在添加密钥用户窗口，选择您在 创建 IAM 角色 中创建的 IAM 角色名称，例如 aurora-data-loader。

选择添加。

登录 AWS 管理控制台，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

导航到角色页面。

选择您在 创建 IAM 角色 中创建的 IAM 角色，例如 aurora-data-loader。

在权限选项卡，对于权限策略，选择添加权限，然后创建内联策略。

在指定权限页面上，选择 JSON 编辑器。

将以下模板复制并粘贴到 JSON 编辑器中，用数据库密钥和 KMS 密钥的 ARN 替换占位符。

检查是否有错并纠正错误。

选择下一步。

在检查并创建页面上，输入策略名称，例如 data_loading_policy，然后选择创建策略。