AWS IAM 数据库身份验证（RDS/Aurora）

本文介绍 ClickPipes 客户如何利用基于角色的访问控制，通过亚马逊 Aurora 和 RDS 进行身份验证，并安全地访问其数据库。

设置

开始前

确保已启用 IAM 身份验证

登录 AWS 账户，并进入要配置的 RDS 实例。
点击 Modify 按钮。
向下滚动到 Database authentication 部分。
启用 Password and IAM database authentication 选项。
点击 Continue 按钮。
确认更改，然后点击 Apply immediately 选项。

设置数据库用户

连接到您的 RDS/Aurora 实例，创建一个已启用 IAM 身份验证的数据库用户，然后按照相应 source setup guide 中的其余步骤为 ClickPipes 配置实例：

获取 ClickHouse 服务的 IAM 角色 ARN

1 - 登录到你的 ClickHouse Cloud 账户。 2 - 选择你要为其创建集成的 ClickHouse 服务 3 - 选择 Settings 选项卡 4 - 向下滚动到页面底部的 Network security 信息 部分 5 - 复制如下所示该服务的 Service role ID (IAM) 值。我们将此值称为 {ClickHouse_IAM_ARN}。这就是将用于访问你的 RDS/Aurora 实例的 IAM 角色。

配置 IAM 角色

获取 RDS/Aurora 资源 ID

登录 AWS 账户，然后前往要配置的 RDS 实例或 Aurora 集群。
点击 Configuration 选项卡。
记下 Resource ID 的值。对于 RDS，其格式应类似于 db-xxxxxxxxxxxxxx；对于 Aurora 集群，其格式应类似于 cluster-xxxxxxxxxxxxxx。我们将此值记为 {RDS_RESOURCE_ID}。该资源 ID 将在 IAM 策略中用于授予对 RDS 实例的访问权限。

手动创建 IAM 角色。

1 - 在 Web 浏览器中，使用具有创建和管理 IAM 角色权限的 IAM user 登录您的 AWS 账户。 2 - 打开 IAM Service Console 3 - 使用以下 IAM policy 和 Trust policy 创建一个新的 IAM 角色。 Trust policy (请将 {ClickHouse_IAM_ARN} 替换为您的 ClickHouse instance 所属 IAM 角色的 arn) ：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "{ClickHouse_IAM_ARN}"
      },
      "Action": [
        "sts:AssumeRole",
        "sts:TagSession"
      ]
    }
  ]
}

IAM 策略 (请将 {RDS_RESOURCE_ID} 替换为您的 RDS 实例的资源 ID) 。另请务必将 {RDS_REGION} 替换为您的 RDS/Aurora 实例所在区域，并将 {AWS_ACCOUNT} 替换为您的 AWS 账户 ID：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "rds-db:connect"
      ],
      "Resource": [
        "arn:aws:rds-db:{RDS_REGION}:{AWS_ACCOUNT}:dbuser:{RDS_RESOURCE_ID}/clickpipes_iam_user"
      ]
    }
  ]
}

4 - 创建后，复制新的 IAM Role Arn。这是 ClickPipes 安全访问你的 AWS 数据库所需的 ARN。我们将其记作 {RDS_ACCESS_IAM_ROLE_ARN}。现在，你可以使用此 IAM 角色从 ClickPipes 对你的 RDS/Aurora 实例进行身份验证。

ClickPipes for BigQuery

程序化访问

其他

AWS IAM 数据库身份验证（RDS/Aurora）

设置

开始前

确保已启用 IAM 身份验证

设置数据库用户

获取 ClickHouse 服务的 IAM 角色 ARN

配置 IAM 角色

获取 RDS/Aurora 资源 ID

手动创建 IAM 角色。

​设置

​开始前

​确保已启用 IAM 身份验证

​设置数据库用户

​获取 ClickHouse 服务的 IAM 角色 ARN

​配置 IAM 角色

​获取 RDS/Aurora 资源 ID

​手动创建 IAM 角色。

设置

开始前

确保已启用 IAM 身份验证

设置数据库用户

获取 ClickHouse 服务的 IAM 角色 ARN

配置 IAM 角色

获取 RDS/Aurora 资源 ID

手动创建 IAM 角色。