> ## Documentation Index
> Fetch the complete documentation index at: https://private-7c7dfe99-vortex-format.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.
# Como criar um usuário do IAM da AWS e um bucket do S3
> Como criar um usuário do IAM da AWS e um bucket do S3.
export const Image = ({img, alt, size = "lg"}) => {
const normalizedSize = ["sm", "md", "lg"].includes(size) ? size : "lg";
return ;
};
> Este guia mostra como configurar um usuário do IAM da AWS e um bucket do S3 na AWS,
> uma etapa prévia necessária para fazer backups no S3 ou configurar o ClickHouse para
> armazenar dados no S3
## Criar um usuário do IAM da AWS
Neste procedimento, vamos criar um usuário para uma conta de serviço, não um usuário de login.
1. Faça login no Console de Gerenciamento do AWS IAM.
2. Na guia `Users`, selecione `Create user`
3. Insira um nome de usuário
4. Selecione `Next`
5. Selecione `Next`
6. Selecione `Create user`
O usuário foi criado.
Clique no usuário recém-criado
7. Selecione `Create access key`
8. Selecione `Application running outside AWS`
9. Selecione `Create access key`
10. Baixe sua chave de acesso e a chave secreta como um arquivo .csv para usar mais tarde
## Criar um bucket do S3
1. Na seção de bucket do S3, selecione **Create bucket**
2. Insira um nome para o bucket e deixe as demais opções com os valores padrão
O nome do bucket deve ser exclusivo em toda a AWS, não apenas na sua organização, ou ocorrerá um erro.
3. Deixe `Block all Public Access` enabled; o acesso público não é necessário.
4. Selecione **Create Bucket** na parte inferior da página
5. Selecione o link, copie o ARN e salve-o para usar ao configurar a política de acesso do bucket
6. Depois que o bucket for criado, localize o novo bucket do S3 na lista de buckets do S3 e selecione o nome dele; isso levará você à página mostrada abaixo:
7. Selecione `Create folder`
8. Insira um nome de pasta que será o destino do disco S3 ou do backup do ClickHouse e selecione `Create folder` na parte inferior da página
9. A pasta agora deve estar visível na lista do bucket
10. Marque a caixa de seleção da nova pasta e clique em `Copy URL`. Salve a URL para usar na configuração de armazenamento do ClickHouse na próxima seção.
11. Selecione a guia **Permissions** e clique no botão **Edit** na seção **Bucket Policy**
12. Adicione uma política de bucket, conforme o exemplo abaixo
```json theme={null}
{
"Version": "2012-10-17",
"Id": "Policy123456",
"Statement": [
{
"Sid": "abc123",
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::782985192762:user/docs-s3-user"
},
"Action": "s3:*",
"Resource": [
"arn:aws:s3:::ch-docs-s3-bucket",
"arn:aws:s3:::ch-docs-s3-bucket/*"
]
}
]
}
```
A política acima permite executar todas as ações no bucket
| Parâmetro | Descrição | Valor de exemplo |
| --------- | --------------------------------------------------------- | --------------------------------------------------------------------- |
| Version | Versão do interpretador de políticas, deixe como está | 2012-10-17 |
| Sid | ID da política definido pelo usuário | abc123 |
| Effect | Se as solicitações do usuário serão permitidas ou negadas | Allow |
| Principal | A conta ou o usuário que terá permissão | arn:aws:iam::782985192762:user/docs-s3-user |
| Action | Quais operações são permitidas no bucket | s3:\* |
| Resource | Em quais recursos do bucket as operações serão permitidas | "arn:aws:s3:::ch-docs-s3-bucket", "arn:aws:s3:::ch-docs-s3-bucket/\*" |
Você deve trabalhar com sua equipe de segurança para determinar quais permissões usar; considere estas como um ponto de partida.
Para mais informações sobre políticas e configurações, consulte a documentação da AWS:
[https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-policy-language-overview.html](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-policy-language-overview.html)
13. Salve a configuração da política