将 Amazon RDS for Db2 数据库实例与 Amazon S3 集成

登录到 AWS Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在导航窗格中，选择策略。

选择创建策略，然后选择 JSON。

按服务添加操作。要将文件从 Amazon S3 存储桶传输到 Amazon RDS，必须选择存储桶权限和对象权限。

展开 Resources（资源）。您必须指定您的存储桶和对象资源。

选择下一步。

对于策略名称，输入此策略的名称。

（可选）对于描述，输入此策略的描述。

选择创建策略。

运行 create-policy 命令。在以下示例中，将 iam_policy_name 和 s3_bucket_name 替换为 IAM policy 的名称以及 RDS for Db2 数据库所在 Amazon S3 存储桶的名称。

对于 Linux、macOS 或 Unix：

aws iam create-policy \
    --policy-name iam_policy_name \
    --policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "kms:GenerateDataKey",
            "kms:Decrypt",
            "s3:PutObject",
            "s3:GetObject",
            "s3:AbortMultipartUpload",
            "s3:ListBucket",
            "s3:DeleteObject",
            "s3:GetObjectVersion",
            "s3:ListMultipartUploadParts"
          ],
          "Resource": [
            "arn:aws:s3:::s3_bucket_name/*",
            "arn:aws:s3:::s3_bucket_name"
          ]
        }
      ]
    }'

对于 Windows：

aws iam create-policy ^
    --policy-name iam_policy_name ^
    --policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
            "Action": [
              "s3:PutObject",
              "s3:GetObject",
              "s3:AbortMultipartUpload",
              "s3:ListBucket",
              "s3:DeleteObject",
              "s3:GetObjectVersion",
              "s3:ListMultipartUploadParts"
            ],
            "Resource": [
              "arn:aws:s3:::s3_bucket_name/*",
              "arn:aws:s3:::s3_bucket_name"
            ]
        }
      ]
    }'

创建策略后，请记下策略的 ARN。您需要步骤 2：创建 IAM 角色并附加您的 IAM policy的 ARN。

登录 AWS Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色。

选择 Create role（创建角色）。

对于可信实体类型，请选择 AWS 服务。

对于服务或使用案例，选择 RDS，然后选择 RDS – 向数据库添加角色。

选择下一步。

对于权限策略，搜索并选择您创建的 IAM policy 的名称。

选择下一步。

对于 Role name（角色名称），输入一个角色名称。

（可选）在描述中，输入新角色的描述。

选择 Create role（创建角色）。

运行 create-role 命令。在以下示例中，将 iam_role_name 替换为您的 IAM 角色的名称。

对于 Linux、macOS 或 Unix：

aws iam create-role \
    --role-name iam_role_name \
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

对于 Windows：

aws iam create-role ^
    --role-name iam_role_name ^
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

创建角色之后，记下该角色的 ARN。您需要步骤 3：将您的 IAM 角色添加到 RDS for Db2 数据库实例的 ARN。

运行 attach-role-policy 命令。在以下示例中，将 iam_policy_arn 替换为您在步骤 1：创建 IAM policy中创建的 IAM policy。将 iam_role_name 替换为刚创建的 IAM 角色的名称。

对于 Linux、macOS 或 Unix：

aws iam attach-role-policy \
   --policy-arn iam_policy_arn \
   --role-name iam_role_name

对于 Windows：

aws iam attach-role-policy ^
   --policy-arn iam_policy_arn ^
   --role-name iam_role_name

登录 AWS Management Console 并通过以下网址打开 Amazon RDS 控制台：https://console.aws.amazon.com/rds/。

在导航窗格中，选择 Databases（数据库）。

选择 RDS for Db2 数据库实例名称。

在 Connectivity & security（连接性和安全性）选项卡上，向下滚动到页面底部的 Manage IAM roles（管理 IAM 角色）部分。

对于向此实例添加 IAM 角色，选择您在步骤 2：创建 IAM 角色并附加您的 IAM policy中创建的角色。

对于 Feature (功能)，选择 S3_INTEGRATION。

选择 Add role (添加角色)。