Cómo crear un usuario de IAM de AWS y un bucket de S3

Esta guía le muestra cómo configurar un usuario de IAM y un bucket de S3 en AWS, un paso previo necesario para realizar copias de seguridad en S3 o configurar ClickHouse para almacenar datos en S3

1. Inicia sesión en la Consola de administración de AWS IAM.
2. En la pestaña Users, selecciona Create user

3. Introduce un nombre de usuario

4. Selecciona Next

5. Selecciona Next

6. Selecciona Create user

7. Selecciona Create access key

8. Selecciona Application running outside AWS

9. Selecciona Create access key

10. Descarga tu clave de acceso y tu clave secreta en un archivo .csv para usarlo más tarde

1. En la sección de buckets de S3, selecciona Create bucket

2. Introduce un nombre para el bucket y deja las demás opciones con los valores predeterminados

3. Deja Block all Public Access enabled; no se necesita acceso público.

4. Selecciona Create Bucket en la parte inferior de la página

5. Selecciona el enlace, copia el ARN y guárdalo para usarlo al configurar la política de acceso del bucket

6. Una vez creado el bucket, búscalo en la lista de buckets de S3 y selecciona su nombre para ir a la página que se muestra a continuación:

7. Selecciona Create folder
8. Introduce un nombre de carpeta que será el destino del disco S3 o de la copia de seguridad de ClickHouse y selecciona Create folder en la parte inferior de la página

9. La carpeta ahora debería aparecer en la lista del bucket

10. Selecciona la casilla de la nueva carpeta y haz clic en Copy URL. Guarda la URL para usarla en la configuración de almacenamiento de ClickHouse en la siguiente sección.

11. Selecciona la pestaña Permissions y haz clic en el botón Edit en la sección Bucket Policy

12. Añade una política de bucket; a continuación se muestra un ejemplo

{
    "Version": "2012-10-17",
    "Id": "Policy123456",
    "Statement": [
        {
            "Sid": "abc123",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::782985192762:user/docs-s3-user"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::ch-docs-s3-bucket",
                "arn:aws:s3:::ch-docs-s3-bucket/*"
            ]
        }
    ]
}

13. Guarde la configuración de la política