AWS IAM DB authentication (RDS/Aurora)

Cet article montre comment les clients ClickPipes peuvent s’appuyer sur le contrôle d’accès basé sur les rôles pour s’authentifier auprès d’Amazon Aurora et d’Amazon RDS et accéder à leurs bases de données en toute sécurité.

Configuration

Avant de commencer

Assurez-vous que l’authentification IAM est activée

Connectez-vous à votre compte AWS et accédez à l’instance RDS que vous souhaitez configurer.
Cliquez sur le bouton Modify.
Faites défiler la page jusqu’à la section Database authentication.
Activez l’option Password and IAM database authentication.
Cliquez sur le bouton Continue.
Vérifiez les modifications, puis cliquez sur l’option Apply immediately.

Configuration de l’utilisateur de base de données

Connectez-vous à votre instance RDS/Aurora et créez un utilisateur de base de données avec l’authentification IAM activée, puis suivez le reste des étapes de votre guide de configuration de la source afin de configurer votre instance pour ClickPipes :

Obtention de l’ARN du rôle IAM du service ClickHouse

1 - Connectez-vous à votre compte ClickHouse Cloud. 2 - Sélectionnez le service ClickHouse pour lequel vous souhaitez créer l’intégration 3 - Sélectionnez l’onglet Settings 4 - Faites défiler la page jusqu’à la section Network security information, en bas de la page 5 - Copiez la valeur Service role ID (IAM) correspondant au service, comme indiqué ci-dessous. Appelons cette valeur {ClickHouse_IAM_ARN}. Il s’agit du rôle IAM qui sera utilisé pour accéder à votre instance RDS/Aurora.

Configuration du rôle IAM

Obtention de l’ID de ressource RDS/Aurora

Connectez-vous à votre compte AWS, puis accédez à l’instance RDS ou au cluster Aurora que vous souhaitez configurer.
Cliquez sur l’onglet Configuration.
Notez la valeur de Resource ID. Elle doit se présenter sous la forme db-xxxxxxxxxxxxxx pour RDS ou cluster-xxxxxxxxxxxxxx pour un cluster Aurora. Appelons cette valeur {RDS_RESOURCE_ID}. Il s’agit de l’ID de ressource qui sera utilisé dans la stratégie IAM pour autoriser l’accès à l’instance RDS.

Créez manuellement un rôle IAM.

1 - Connectez-vous à votre compte AWS dans le navigateur web avec un utilisateur IAM disposant de l’autorisation de créer et de gérer des rôles IAM. 2 - Accédez à la console du service IAM 3 - Créez un nouvel rôle IAM avec la stratégie IAM et la stratégie d’approbation suivantes. Stratégie d’approbation (veuillez remplacer {ClickHouse_IAM_ARN} par l’ARN du rôle IAM associé à votre instance ClickHouse) :

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "{ClickHouse_IAM_ARN}"
      },
      "Action": [
        "sts:AssumeRole",
        "sts:TagSession"
      ]
    }
  ]
}

Stratégie IAM (veuillez remplacer {RDS_RESOURCE_ID} par l’ID de ressource de votre instance RDS). Veuillez également remplacer {RDS_REGION} par la région de votre instance RDS/Aurora et {AWS_ACCOUNT} par l’ID de votre compte AWS :

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "rds-db:connect"
      ],
      "Resource": [
        "arn:aws:rds-db:{RDS_REGION}:{AWS_ACCOUNT}:dbuser:{RDS_RESOURCE_ID}/clickpipes_iam_user"
      ]
    }
  ]
}

4 - Copiez le nouvel IAM Role Arn après sa création. C’est ce qui est nécessaire pour accéder en toute sécurité à votre base de données AWS depuis ClickPipes. Appelons-le {RDS_ACCESS_IAM_ROLE_ARN}. Vous pouvez maintenant utiliser ce rôle IAM pour vous authentifier auprès de votre instance RDS/Aurora depuis ClickPipes.

ClickPipes for BigQuery

Accès programmatique

Autres

Configuration

Avant de commencer

Assurez-vous que l’authentification IAM est activée

Configuration de l’utilisateur de base de données

Obtention de l’ARN du rôle IAM du service ClickHouse

Configuration du rôle IAM

Obtention de l’ID de ressource RDS/Aurora

Créez manuellement un rôle IAM.

​Configuration

​Avant de commencer

​Assurez-vous que l’authentification IAM est activée

​Configuration de l’utilisateur de base de données

​Obtention de l’ARN du rôle IAM du service ClickHouse

​Configuration du rôle IAM

​Obtention de l’ID de ressource RDS/Aurora

​Créez manuellement un rôle IAM.

Configuration

Avant de commencer

Assurez-vous que l’authentification IAM est activée

Configuration de l’utilisateur de base de données

Obtention de l’ARN du rôle IAM du service ClickHouse

Configuration du rôle IAM

Obtention de l’ID de ressource RDS/Aurora

Créez manuellement un rôle IAM.