mirror of
https://github.com/ClickHouse/ClickHouse.git
synced 2024-11-24 16:42:05 +00:00
5.8 KiB
5.8 KiB
S3バケットとIAMユーザーの作成
この記事では、AWS IAMユーザーを設定し、S3バケットを作成し、ClickHouseをそのバケットをS3ディスクとして使用するように設定する基本を説明しています。使用する権限を決定するためにセキュリティチームと協力し、これらを出発点として考えてください。
AWS IAMユーザーの作成
この手順では、ログインユーザーではなくサービスアカウントユーザーを作成します。
-
AWS IAM 管理コンソールにログインします。
-
「ユーザー」で、ユーザーを追加 を選択します。
- ユーザー名を入力し、資格情報の種類を アクセスキー - プログラムによるアクセス に設定し、次: 権限 を選択します。
- ユーザーをグループに追加せず、次: タグ を選択します。
- タグを追加する必要がなければ、次: 確認 を選択します。
-
ユーザーを作成 を選択します。
:::note ユーザーに権限がないという警告メッセージは無視できます。次のセクションでバケットに対してユーザーに権限が付与されます。 :::
- ユーザーが作成されました。表示 をクリックし、アクセスキーとシークレットキーをコピーします。 :::note これがシークレットアクセスキーが利用可能な唯一のタイミングですので、キーを別の場所に保存してください。 :::
- 閉じるをクリックし、ユーザー画面でそのユーザーを見つけます。
- ARN（Amazon Resource Name）をコピーし、バケットのアクセスポリシーを設定する際に使用するために保存します。
S3バケットの作成
- S3バケットセクションで、バケットの作成 を選択します。
- バケット名を入力し、他のオプションはデフォルトのままにします。 :::note バケット名はAWS全体で一意である必要があります。組織内だけでなく、一意でない場合はエラーが発生します。 :::
すべてのパブリックアクセスをブロックを有効のままにします。パブリックアクセスは必要ありません。
- ページの下部にある バケットの作成 を選択します。
-
リンクを選択し、ARNをコピーして、バケットのアクセスポリシーを設定するときに使用するために保存します。
-
バケットが作成されたら、S3バケットリストで新しいS3バケットを見つけ、リンクを選択します。
- フォルダを作成 を選択します。
- ClickHouse S3ディスクのターゲットとなるフォルダ名を入力し、フォルダを作成 を選択します。
- フォルダがバケットリストに表示されるはずです。
- 新しいフォルダのチェックボックスを選択し、URLをコピー をクリックします。コピーしたURLは、次のセクションでのClickHouseストレージ設定で使用します。
- 権限 タブを選択し、バケットポリシー セクションの 編集 ボタンをクリックします。
- 以下の例のようにバケットポリシーを追加します:
{
"Version": "2012-10-17",
"Id": "Policy123456",
"Statement": [
{
"Sid": "abc123",
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::921234567898:user/mars-s3-user"
},
"Action": "s3:*",
"Resource": [
"arn:aws:s3:::mars-doc-test",
"arn:aws:s3:::mars-doc-test/*"
]
}
]
}
|パラメータ | 説明 | 例 |
|----------|-------------|----------------|
|Version | ポリシーインタープリタのバージョン、そのままにしておく | 2012-10-17 |
|Sid | ユーザー定義のポリシーID | abc123 |
|Effect | ユーザー要求が許可されるか拒否されるか | Allow |
|Principal | 許可されるアカウントまたはユーザー | arn:aws:iam::921234567898:user/mars-s3-user |
|Action | バケット上で許可される操作| s3:*|
|Resource | バケット内で操作が許可されるリソース | "arn:aws:s3:::mars-doc-test", "arn:aws:s3:::mars-doc-test/*" |
:::note 使用する権限を決定するためにセキュリティチームと協力し、これらを出発点として考えてください。 ポリシーと設定の詳細については、AWSドキュメントをご参照ください： https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-policy-language-overview.html :::
- ポリシー設定を保存します。