Db2 稽核記錄

登入 AWS Management Console 並開啟IAM主控台，位於https://console.aws.amazon.com/iam/。

在導覽窗格中，選擇政策。

選擇 [建立原則]，然後選擇JSON。

在新增動作中，依 S3 篩選。新增存取權ListBucketGetBucketAcl、和GetBucketLocation。

對於 [新增資源]，選擇 [新增]。針對資源類型，選擇值區，然後輸入值區的名稱。然後，選擇添加資源。

選擇 [新增陳述式]。

在新增動作中，依 S3 篩選。新增存取權PutObjectListMultipartUploadParts、和AbortMultipartUpload。

對於 [新增資源]，選擇 [新增]。對於資源類型，請選擇物件，然後輸入 your bucket name/*。 然後，選擇添加資源。

選擇 [新增陳述式]。

在新增動作中，依 S3 篩選。新增存取權ListAllMyBuckets。

對於 [新增資源]，選擇 [新增]。對於資源類型，選擇所有資源。然後，選擇添加資源。

如果您使用自己的密KMS鑰來加密數據：

選擇 Next (下一步)。

在策略名稱中，輸入此策略的名稱。

(選擇性) 在說明中，輸入此原則的說明。

選擇 建立政策。

執行 create-policy 命令。在下列範例中，取代 iam_policy_name 以及 amzn-s3-demo-bucket 使用您的IAM政策名稱和目標 Amazon S3 儲存貯體的名稱。

對於LinuxmacOS、或Unix：

aws iam create-policy \
    --policy-name iam_policy_name \
    --policy-document '{
        "Version": "2012-10-17",
        "Statement": [
            {
                "Sid": "Statement1",
                "Effect": "Allow",
                "Action": [
                    "s3:ListBucket",
                    "s3:GetBucketAcl",
                    "s3:GetBucketLocation"
                ],
                "Resource": [
                    "arn:aws:s3:::amzn-s3-demo-bucket"
                ]
            },
            {
                "Sid": "Statement2",
                "Effect": "Allow",
                "Action": [
                    "s3:PutObject",
                    "s3:ListMultipartUploadParts",
                    "s3:AbortMultipartUpload"
                ],
                "Resource": [
                    "arn:aws:s3:::amzn-s3-demo-bucket/*"
                ]
            },
            {
                "Sid": "Statement3",
                "Effect": "Allow",
                "Action": [
                    "s3:ListAllMyBuckets"
                ],
                "Resource": [
                    "*"
                ]
            },
            {
                "Sid": "Statement4",
                "Effect": "Allow",
                "Action": [
                    "kms:GenerateDataKey",
                    "kms:Decrypt"
                ],
                "Resource": [
                    "*"
                ]
            }
        ]
  }'

在 Windows 中：

aws iam create-policy ^
    --policy-name iam_policy_name ^
    --policy-document '{
        "Version": "2012-10-17",
        "Statement": [
            {
                "Sid": "Statement1",
                "Effect": "Allow",
                "Action": [
                    "s3:ListBucket",
                    "s3:GetBucketAcl",
                    "s3:GetBucketLocation"
                ],
                "Resource": [
                    "arn:aws:s3:::amzn-s3-demo-bucket"
                ]
            },
            {
                "Sid": "Statement2",
                "Effect": "Allow",
                "Action": [
                    "s3:PutObject",
                    "s3:ListMultipartUploadParts",
                    "s3:AbortMultipartUpload"
                ],
                "Resource": [
                    "arn:aws:s3:::amzn-s3-demo-bucket/*"
                ]
            },
            {
                "Sid": "Statement3",
                "Effect": "Allow",
                "Action": [
                    "s3:ListAllMyBuckets"
                ],
                "Resource": [
                    "*"
                ]
            },
            {
                "Sid": "Statement4",
                "Effect": "Allow",
                "Action": [
                    "kms:GenerateDataKey",
                    "kms:Decrypt"
                ],
                "Resource": [
                    "*"
                ]
            }
        ]
  }'

建立策略之後，請記下策略ARN的內容。你需要ARN的步驟 3：建立IAM角色並附加IAM原則.

登入 AWS Management Console 並開啟IAM主控台，位於https://console.aws.amazon.com/iam/。

在導覽窗格中，選擇 Roles (角色)。

選擇 Create Role (建立角色)。

針對信任的實體類型，選取AWS 服務。

對於服務或使用案例，請選取 RDS，然後選取 RDS— 將角色新增至資料庫。

選擇 Next (下一步)。

針對「權限」原則，搜尋並選取您所建立之IAM原則的名稱。

選擇 Next (下一步)。

在 Role name (角色名稱) 中，輸入角色名稱。

(選用) 在 Description (說明) 中，輸入新角色的說明。

選擇建立角色。

執行 create-role 命令。在下列範例中，取代 iam_role_name 與您的IAM角色的名稱。

對於LinuxmacOS、或Unix：

aws iam create-role \
    --role-name iam_role_name \
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

在 Windows 中：

aws iam create-role ^
    --role-name iam_role_name ^
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

建立角色之後，請注意此角色ARN的內容。你需要這ARN個下一步，步驟 4：設定 Db2 稽核記錄的選項群組.

執行 attach-role-policy 命令。在下列範例中，取代 iam_policy_arn 使用ARN您在中建立的IAM策略步驟 2：建立IAM策略。Replace (取代) iam_role_name 使用您剛剛創建的IAM角色的名稱。

對於LinuxmacOS、或Unix：

aws iam attach-role-policy \
   --policy-arn iam_policy_arn \
   --role-name iam_role_name

在 Windows 中：

aws iam attach-role-policy ^
   --policy-arn iam_policy_arn ^
   --role-name iam_role_name