> ## Documentation Index
> Fetch the complete documentation index at: https://clickhouse.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.
# Как создать пользователя AWS IAM и S3 бакет
> Как создать пользователя AWS IAM и S3 бакет.
export const Image = ({img, alt, size = "lg"}) => {
const normalizedSize = ["sm", "md", "lg"].includes(size) ? size : "lg";
return ;
};
> В этом руководстве показано, как создать пользователя AWS IAM и S3 бакет в AWS —
> это необходимый предварительный шаг для создания резервных копий в S3 или настройки ClickHouse для
> хранения данных в S3
## Создание пользователя AWS IAM
В этой процедуре мы создадим пользователя для служебной учетной записи, а не пользователя для входа.
1. Войдите в AWS IAM Management Console.
2. На вкладке `Users` выберите `Create user`
3. Введите имя пользователя
4. Выберите `Next`
5. Выберите `Next`
6. Выберите `Create user`
Пользователь создан.
Нажмите на только что созданного пользователя
7. Выберите `Create access key`
8. Выберите `Application running outside AWS`
9. Выберите `Create access key`
10. Скачайте ключ доступа и secret в виде файла .csv, чтобы использовать их позже
## Создание S3 бакета
1. В разделе S3 бакетов выберите **Create bucket**
2. Введите имя бакета, остальные параметры оставьте по умолчанию
Имя бакета должно быть уникальным во всем AWS, а не только в пределах организации, иначе возникнет ошибка.
3. Оставьте `Block all Public Access` включенным; публичный доступ не требуется.
4. Внизу страницы выберите **Create Bucket**
5. Выберите ссылку, скопируйте ARN и сохраните его для использования при настройке политики доступа к бакету
6. После создания бакета найдите новый S3 бакет в списке S3 бакетов и выберите имя бакета — вы перейдете на страницу, показанную ниже:
7. Выберите `Create folder`
8. Введите имя папки, которая будет использоваться как папка назначения для S3-диска ClickHouse или резервной копии, и выберите `Create folder` внизу страницы
9. Теперь папка должна отображаться в списке объектов бакета
10. Установите флажок рядом с новой папкой и нажмите `Copy URL`. Сохраните URL для использования в конфигурации хранилища ClickHouse в следующем разделе.
11. Выберите вкладку **Permissions** и нажмите кнопку **Edit** в разделе **Bucket Policy**
12. Добавьте политику бакета, пример ниже
```json theme={null}
{
"Version": "2012-10-17",
"Id": "Policy123456",
"Statement": [
{
"Sid": "abc123",
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::782985192762:user/docs-s3-user"
},
"Action": "s3:*",
"Resource": [
"arn:aws:s3:::ch-docs-s3-bucket",
"arn:aws:s3:::ch-docs-s3-bucket/*"
]
}
]
}
```
Приведенная выше политика позволяет выполнять с бакетом любые действия
| Параметр | Описание | Пример значения |
| --------- | ------------------------------------------------------------------ | --------------------------------------------------------------------- |
| Version | Версия интерпретатора политик, оставьте как есть | 2012-10-17 |
| Sid | Идентификатор политики, задаваемый пользователем | abc123 |
| Effect | Будут ли запросы пользователя разрешены или отклонены | Allow |
| Principal | Учетная запись или пользователь, которым будет предоставлен доступ | arn:aws:iam::782985192762:user/docs-s3-user |
| Action | Какие операции разрешены для бакета | s3:\* |
| Resource | Для каких ресурсов в бакете будут разрешены операции | "arn:aws:s3:::ch-docs-s3-bucket", "arn:aws:s3:::ch-docs-s3-bucket/\*" |
Рекомендуется вместе с вашей командой безопасности определить, какие разрешения следует использовать; считайте это отправной точкой.
Дополнительные сведения о политиках и настройках см. в документации AWS:
[https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-policy-language-overview.html](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-policy-language-overview.html)
13. Сохраните конфигурацию политики