S3バケットとIAMユーザーの作成

この記事では、AWS IAMユーザーを設定し、S3バケットを作成し、ClickHouseをそのバケットをS3ディスクとして使用するように設定する基本を説明しています。使用する権限を決定するためにセキュリティチームと協力し、これらを出発点として考えてください。 ### AWS IAMユーザーの作成 この手順では、ログインユーザーではなくサービスアカウントユーザーを作成します。 1. AWS IAM 管理コンソールにログインします。 2. 「ユーザー」で、**ユーザーを追加** を選択します。  3. ユーザー名を入力し、資格情報の種類を **アクセスキー - プログラムによるアクセス** に設定し、**次: 権限** を選択します。  4. ユーザーをグループに追加せず、**次: タグ** を選択します。  5. タグを追加する必要がなければ、**次: 確認** を選択します。  6. **ユーザーを作成** を選択します。 :::note ユーザーに権限がないという警告メッセージは無視できます。次のセクションでバケットに対してユーザーに権限が付与されます。 :::  7. ユーザーが作成されました。**表示** をクリックし、アクセスキーとシークレットキーをコピーします。 :::note これがシークレットアクセスキーが利用可能な唯一のタイミングですので、キーを別の場所に保存してください。 :::  8. 閉じるをクリックし、ユーザー画面でそのユーザーを見つけます。  9. ARN（Amazon Resource Name）をコピーし、バケットのアクセスポリシーを設定する際に使用するために保存します。  ### S3バケットの作成 1. S3バケットセクションで、**バケットの作成** を選択します。  2. バケット名を入力し、他のオプションはデフォルトのままにします。 :::note バケット名はAWS全体で一意である必要があります。組織内だけでなく、一意でない場合はエラーが発生します。 ::: 3. `すべてのパブリックアクセスをブロック` を有効のままにします。パブリックアクセスは必要ありません。  4. ページの下部にある **バケットの作成** を選択します。  5. リンクを選択し、ARNをコピーして、バケットのアクセスポリシーを設定するときに使用するために保存します。 6. バケットが作成されたら、S3バケットリストで新しいS3バケットを見つけ、リンクを選択します。  7. **フォルダを作成** を選択します。  8. ClickHouse S3ディスクのターゲットとなるフォルダ名を入力し、**フォルダを作成** を選択します。  9. フォルダがバケットリストに表示されるはずです。  10. 新しいフォルダのチェックボックスを選択し、**URLをコピー** をクリックします。コピーしたURLは、次のセクションでのClickHouseストレージ設定で使用します。  11. **権限** タブを選択し、**バケットポリシー** セクションの **編集** ボタンをクリックします。  12. 以下の例のようにバケットポリシーを追加します: ```json { "Version": "2012-10-17", "Id": "Policy123456", "Statement": [ { "Sid": "abc123", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::921234567898:user/mars-s3-user" }, "Action": "s3:*", "Resource": [ "arn:aws:s3:::mars-doc-test", "arn:aws:s3:::mars-doc-test/*" ] } ] } ``` ```response |パラメータ | 説明 | 例 | |----------|-------------|----------------| |Version | ポリシーインタープリタのバージョン、そのままにしておく | 2012-10-17 | |Sid | ユーザー定義のポリシーID | abc123 | |Effect | ユーザー要求が許可されるか拒否されるか | Allow | |Principal | 許可されるアカウントまたはユーザー | arn:aws:iam::921234567898:user/mars-s3-user | |Action | バケット上で許可される操作| s3:*| |Resource | バケット内で操作が許可されるリソース | "arn:aws:s3:::mars-doc-test", "arn:aws:s3:::mars-doc-test/*" | ``` :::note 使用する権限を決定するためにセキュリティチームと協力し、これらを出発点として考えてください。 ポリシーと設定の詳細については、AWSドキュメントをご参照ください： https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-policy-language-overview.html ::: 13. ポリシー設定を保存します。