將 Amazon RDS for Db2 資料庫執行個體與 Amazon S3 整合

登入 AWS Management Console 並在 開啟IAM主控台https://console.aws.amazon.com/iam/。

在導覽窗格中，選擇政策。

選擇建立政策，然後選擇 JSON。

依服務新增動作。若要將檔案從 Amazon S3 儲存貯體傳輸到 Amazon RDS，您必須選取儲存貯體許可和物件許可。

展開 Resources (資源)。您必須指定儲存貯體和物件資源。

選擇 Next (下一步)。

針對政策名稱，輸入此政策的名稱。

（選用） 針對描述，輸入此政策的描述。

選擇 建立政策。

執行 create-policy 命令。在下列範例中，s3_bucket_name將 iam_policy_name和 取代為IAM政策的名稱，以及您的 RDS for Db2 資料庫所在的 Amazon S3 儲存貯體名稱。

用於 Linux, macOS、 或 Unix:

aws iam create-policy \
    --policy-name iam_policy_name \
    --policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "kms:GenerateDataKey",
            "kms:Decrypt",
            "s3:PutObject",
            "s3:GetObject",
            "s3:AbortMultipartUpload",
            "s3:ListBucket",
            "s3:DeleteObject",
            "s3:GetObjectVersion",
            "s3:ListMultipartUploadParts"
          ],
          "Resource": [
            "arn:aws:s3:::s3_bucket_name/*",
            "arn:aws:s3:::s3_bucket_name"
          ]
        }
      ]
    }'

用於 Windows:

aws iam create-policy ^
    --policy-name iam_policy_name ^
    --policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
            "Action": [
              "s3:PutObject",
              "s3:GetObject",
              "s3:AbortMultipartUpload",
              "s3:ListBucket",
              "s3:DeleteObject",
              "s3:GetObjectVersion",
              "s3:ListMultipartUploadParts"
            ],
            "Resource": [
              "arn:aws:s3:::s3_bucket_name/*",
              "arn:aws:s3:::s3_bucket_name"
            ]
        }
      ]
    }'

建立政策後，請注意政策ARN的 。您需要 ARN的 步驟 2：建立IAM角色並連接您的IAM政策。

登入 AWS Management Console 並在 開啟IAM主控台https://console.aws.amazon.com/iam/。

在導覽窗格中，選擇 Roles (角色)。

選擇 Create Role (建立角色)。

針對信任的實體類型，選取 AWS 服務。

針對服務或使用案例，選取 RDS，然後選取 RDS – 將角色新增至資料庫。

選擇 Next (下一步)。

針對許可政策，搜尋並選取您建立IAM的政策名稱。

選擇 Next (下一步)。

在 Role name (角色名稱) 中，輸入角色名稱。

(選用) 在 Description (說明) 中，輸入新角色的說明。

選擇建立角色。

執行 create-role 命令。在下列範例中，iam_role_name將 取代為IAM角色的名稱。

用於 Linux, macOS、 或 Unix:

aws iam create-role \
    --role-name iam_role_name \
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

用於 Windows:

aws iam create-role ^
    --role-name iam_role_name ^
    --assume-role-policy-document '{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

建立角色之後，請注意角色ARN的 。您需要 ARN的 步驟 3：將您的IAM角色新增至RDS適用於 Db2 資料庫執行個體的。

執行 attach-role-policy 命令。在下列範例中，iam_policy_arn將 取代為您在 中建立ARNIAM的政策的 步驟 1：建立 IAM 政策。iam_role_name 將 取代IAM為您剛建立的角色名稱。

用於 Linux, macOS、 或 Unix:

aws iam attach-role-policy \
   --policy-arn iam_policy_arn \
   --role-name iam_role_name

用於 Windows:

aws iam attach-role-policy ^
   --policy-arn iam_policy_arn ^
   --role-name iam_role_name

登入 AWS Management Console 並在 開啟 Amazon RDS主控台https://console.aws.amazon.com/rds/。

在導覽窗格中，選擇 Databases (資料庫)。

選擇適用於 Db2 資料庫執行個體名稱RDS的 。

在連線與安全索引標籤上，向下捲動至頁面底部的管理IAM角色區段。

對於新增IAM角色到此執行個體，請選擇您在 中建立的角色步驟 2：建立IAM角色並連接您的IAM政策。

針對功能，選擇 S3_INTEGRATION。

選擇 Add role (新增角色)。