> ## Documentation Index
> Fetch the complete documentation index at: https://clickhouse.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# AWS IAM DB認証（RDS/Aurora）

> この記事では、ClickPipes を利用するお客様が、ロールベースのアクセス制御を使用して Amazon RDS/Aurora の認証を行い、データベースへ安全にアクセスする方法を説明します。

export const Image = ({img, alt, size = "lg"}) => {
  const normalizedSize = ["sm", "md", "lg"].includes(size) ? size : "lg";
  return <div className={`ch-image-${normalizedSize}`}>
      <Frame>
        <img src={img} alt={alt} />
      </Frame>
    </div>;
};

この記事では、ClickPipes のお客様がロールベースのアクセス制御を利用して Amazon Aurora および RDS で認証を行い、データベースに安全にアクセスする方法を説明します。

<div id="setup">
  ## セットアップ
</div>

<div id="before-you-start">
  ### 始める前に
</div>

<div id="make-sure-iam-authentication-is-enabled">
  #### IAM 認証が有効になっていることを確認する
</div>

1. AWS アカウントにログインし、設定する RDS インスタンスのページに移動します。
2. **Modify** ボタンをクリックします。
3. 下にスクロールして、**Database authentication** セクションを表示します。
4. **Password and IAM database authentication** オプションを有効にします。
5. **Continue** ボタンをクリックします。
6. 変更内容を確認し、**Apply immediately** オプションをクリックします。

<div id="setting-up-the-database-user">
  #### データベースユーザーの設定
</div>

RDS/Aurora インスタンスに接続し、IAM認証を有効にしたデータベースユーザーを作成したうえで、ソースセットアップガイドの残りの手順に従って、ClickPipes 用にインスタンスを設定してください。

* [AWS Aurora for PostgreSQL ソースセットアップガイド](/docs/ja/integrations/clickpipes/postgres/source/aurora#configure-database-user)
* [AWS RDS for PostgreSQL ソースセットアップガイド](/docs/ja/integrations/clickpipes/postgres/source/rds#configure-database-user)
* [AWS Aurora for MySQL ソースセットアップガイド](/docs/ja/integrations/clickpipes/mysql/source/aurora#configure-database-user)
* [AWS RDS for MySQL ソースセットアップガイド](/docs/ja/integrations/clickpipes/mysql/source/rds#configure-database-user)

<div id="obtaining-the-clickhouse-service-iam-role-arn">
  ### ClickHouseサービスの IAM ロール ARN の取得
</div>

1 - ClickHouse Cloud アカウントにログインします。

2 - インテグレーションを作成する ClickHouseサービスを選択します

3 - **Settings** タブを選択します

4 - ページ下部にある **Network security information** セクションまでスクロールします

5 - 以下のように、そのサービスに対応する **Service role ID (IAM)** の値をコピーします。

<Image img="https://mintcdn.com/private-7c7dfe99/7KTNIE_ER4ouwRNt/images/cloud/security/secures3_arn.webp?fit=max&auto=format&n=7KTNIE_ER4ouwRNt&q=85&s=1b8e4dd1eccec32d9a7308147df29e06" alt="Secure S3 ARN" size="lg" border width="1222" height="254" data-path="images/cloud/security/secures3_arn.webp" />

この値を `{ClickHouse_IAM_ARN}` とします。これは、RDS/Aurora インスタンスへのアクセスに使用する IAM ロール です。

<div id="setting-up-iam-role">
  ### IAMロールの設定
</div>

<div id="obtaining-the-rds-resource-id">
  #### RDS/Aurora のリソース ID の取得
</div>

1. AWS アカウントにログインし、設定対象の RDS インスタンスまたは Aurora クラスターに移動します。
2. **Configuration** タブをクリックします。
3. **Resource ID** の値を確認します。RDS の場合は `db-xxxxxxxxxxxxxx`、Aurora クラスターの場合は `cluster-xxxxxxxxxxxxxx` のような形式です。この値を `{RDS_RESOURCE_ID}` とします。これは、IAM ポリシーで RDS インスタンスへのアクセスを許可する際に使用するリソース ID です。

<div id="manually-create-iam-role">
  #### IAM ロール を手動で作成します。
</div>

1 - IAM ロール を作成および管理する権限を持つ IAM ユーザーで、Web ブラウザーから AWS アカウントにログインします。

2 - IAM Service Console を開きます

3 - 次の IAM ポリシーと Trust policy で、新しい IAM ロール を作成します。

Trust policy (`{ClickHouse_IAM_ARN}` は、ご利用の ClickHouse インスタンスに紐づく IAM ロール の ARN に置き換えてください) :

```json theme={null}
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "{ClickHouse_IAM_ARN}"
      },
      "Action": [
        "sts:AssumeRole",
        "sts:TagSession"
      ]
    }
  ]
}
```

IAM ポリシー (`{RDS_RESOURCE_ID}` はお使いの RDS インスタンスのリソース ID に置き換えてください) 。また、`{RDS_REGION}` は RDS/Aurora インスタンスのリージョンに、`{AWS_ACCOUNT}` は AWS アカウント ID に置き換えてください。

```json theme={null}
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "rds-db:connect"
      ],
      "Resource": [
        "arn:aws:rds-db:{RDS_REGION}:{AWS_ACCOUNT}:dbuser:{RDS_RESOURCE_ID}/clickpipes_iam_user"
      ]
    }
  ]
}
```

4 - 作成後、新しい **IAM ロール ARN** をコピーします。これは、ClickPipes から AWS データベースへ安全にアクセスするために必要です。これを `{RDS_ACCESS_IAM_ROLE_ARN}` とします。

これで、この IAM ロールを使用して ClickPipes から RDS/Aurora インスタンスに認証できます。