Создание учетной записи для Amazon S3

Для доступа к данным в S3 с помощью Renta необходимо создать учетные данные доступа (access credentials). Данные учетные данные включают ключ доступа (Access Key) и секретный ключ доступа (Secret Access Key).

Для их создания выполните шаги, которые мы рассматриваем в этом руководстве.

Шаг 1: Создайте IAM-политику

Создайте IAM-политику с разрешениями PutObject, GetObject, DeleteObject и ListBucket , которые необходимы для работы Renta с файлами вашем S3-бакета.

1. Войдите в консоль AWS IAM.

2. В левом меню выберите Policies (Политики) и нажмите Create policy (Создать политику).
   
   

   

3. На странице Specify permissions выберите вкладку JSON:
   
   

   

4. Во вкладку JSON вставьте следующий код:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:DeleteObject",
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::<your_bucket_name>",
                "arn:aws:s3:::<your_bucket_name>/*"
            ]
        }
    ]
}

Замените <your_bucket_name> на имя вашего S3-бакета. Нажмите Next, затем укажите имя политики и нажмите Create policy.

Шаг 2: Создайте IAM-пользователя и назначьте политику

1. Войдите в консоль AWS IAM.

2. В левом меню выберите Users (Пользователи) и нажмите Create user (Создать пользователя).
   
   

   

3. На странице Specify user details задайте имя пользователя и нажмите Next.
   
   

   

4. На странице Set permissions выберите Attach policies directly и отметьте созданную на предыдущем шаге политику.
   
   

   
   
   Нажмите Next.

5. Нажмите Create user для завершения создания пользователя.
   
   

   

Шаг 3: Генерация ключей доступа

1. В IAM Console на странице Users выберите созданного пользователя.
   
   

   

2. Перейдите на вкладку Security credentials.
   
   

   

3. В разделе Access keys нажмите Create access key.
   
   

   

4. Выберите Command Line Interface (CLI) и отметьте галочкой согласие с условиями.
   
   

   

5. Нажмите Create access key.
   
   

   

Скопируйте Access Key и Secret Access Key и сохраните их в надежном месте. Теперь вы можете перейти к добавлению Amazon S3 в качестве точки назначения в ваших Renta data pipelines.