> ## Documentation Index
> Fetch the complete documentation index at: https://private-7c7dfe99-parallel-read-in-order-multi-part.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.
# AWS IAMユーザーとS3バケットの作成方法
> AWS IAMユーザーとS3バケットの作成方法。
export const Image = ({img, alt, size = "lg", background}) => {
const normalizedSize = ["sm", "md", "lg"].includes(size) ? size : "lg";
const backgroundColor = background === "white" ? "white" : background === "black" ? "rgb(31 31 28)" : undefined;
return ;
};
> このガイドでは、AWS で IAM ユーザーと S3 バケットを設定する方法を説明します。
> これは、S3 へのバックアップの取得や、ClickHouse が
> データを S3 に保存するように設定するための前提手順です
## AWS IAM ユーザーを作成する
この手順では、ログイン用ユーザーではなく、サービスアカウント用のユーザーを作成します。
1. AWS IAM Management Console にログインします。
2. `Users` タブで、`Create user` を選択します
3. ユーザー名を入力します
4. `Next` を選択します
5. `Next` を選択します
6. `Create user` を選択します
これでユーザーが作成されます。
新しく作成したユーザーをクリックします
7. `Create access key` を選択します
8. `Application running outside AWS` を選択します
9. `Create access key` を選択します
10. 後で使用できるよう、アクセスキーとシークレットアクセスキーを .csv としてダウンロードします
## S3 バケットを作成する
1. S3 バケットのセクションで、**Create bucket** を選択します
2. バケット名を入力し、その他のオプションはデフォルトのままにします
バケット名は組織内だけでなく AWS 全体で一意である必要があります。そうでない場合はエラーが発生します。
3. `Block all Public Access` は有効のままにします。パブリックアクセスは不要です。
4. ページ下部の **Create Bucket** を選択します
5. リンクを選択して ARN をコピーし、バケットのアクセスポリシーを構成する際に使用できるよう保存します
6. バケットを作成したら、S3 バケット一覧で新しい S3 バケットを見つけてバケット名を選択します。すると、以下のページが表示されます。
7. `Create folder` を選択します
8. ClickHouse の S3 ディスクまたは Backup の保存先となるフォルダー名を入力し、ページ下部の `Create folder` を選択します
9. フォルダーがバケット一覧に表示されます
10. 新しいフォルダーのチェックボックスを選択し、`Copy URL` をクリックします。次のセクションで ClickHouse のストレージ構成に使用するため、この URL を保存します。
11. **Permissions** タブを選択し、**Bucket Policy** セクションの **Edit** ボタンをクリックします
12. バケットポリシーを追加します。以下は例です
```json theme={null}
{
"Version": "2012-10-17",
"Id": "Policy123456",
"Statement": [
{
"Sid": "abc123",
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::782985192762:user/docs-s3-user"
},
"Action": "s3:*",
"Resource": [
"arn:aws:s3:::ch-docs-s3-bucket",
"arn:aws:s3:::ch-docs-s3-bucket/*"
]
}
]
}
```
上記のポリシーを使用すると、バケットに対するすべての操作を実行できます
| パラメーター | 説明 | 値の例 |
| - | - | - |
| Version | ポリシーインタープリタのバージョン。このままにしておきます | 2012-10-17 |
| Sid | ユーザー定義のポリシー ID | abc123 |
| Effect | ユーザーからのリクエストを許可するか拒否するか | Allow |
| Principal | 許可するアカウントまたはユーザー | arn:aws:iam::782985192762:user/docs-s3-user |
| Action | バケットに対して許可する操作 | s3:\* |
| Resource | バケット内のどのリソースに対して操作を許可するか | "arn:aws:s3:::ch-docs-s3-bucket", "arn:aws:s3:::ch-docs-s3-bucket/\*" |
使用する権限については、セキュリティチームと連携して決定してください。ここでは出発点となる例を示しています。
ポリシーと設定の詳細については、AWS のドキュメントを参照してください。
[https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-policy-language-overview.html](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-policy-language-overview.html)
13. ポリシー設定を保存します