手動設定資料庫身分驗證和資源存取

登入 AWS 管理主控台 並在 https：//https://console.aws.amazon.com/kms 開啟 AWS KMS 主控台。

瀏覽至客戶受管金鑰頁面。

選擇建立金鑰。

在設定金鑰頁面上：

1. 對於金鑰類型，選取對稱。

2. 對於金鑰用途，選取加密和解密。

3. 選擇下一步。

在新增標籤頁面，輸入別名 (例如 limitless)，然後選擇下一步。

在定義金鑰管理許可頁面上，確定已選取允許金鑰管理員刪除此金鑰核取方塊，然後選擇下一步。

在定義金鑰使用許可頁面上，選擇下一步。

在 Review (檢閱) 頁面上，選擇 Finish (完成)。

您稍後會更新金鑰政策。

前往以下位置開啟機密管理員控制台：https://console.aws.amazon.com/secretsmanager/。

選擇 Store a new secret (存放新機密)。

在選擇秘密類型頁面：

1. 針對秘密類型，選取其他類型的秘密。

2. 針對金鑰/值對，選擇純文字索引標籤。

3. 輸入下列 JSON 程式碼，其中 sourcedbreader 和 sourcedbpassword 是來自 建立來源資料庫憑證 的來源資料庫使用者的憑證。

   {
       "username":"sourcedbreader",
       "password":"sourcedbpassword"
   }

4. 針對加密金鑰，選擇您在 建立客戶受管 AWS KMS key 中建立的 KMS 金鑰，例如 limitless。

5. 選擇下一步。

在設定秘密頁面上，輸入設定秘密 (例如 source_DB_secret)，然後選擇下一步。

在設定輪換：選用頁面上，選擇下一步。

在 Review (檢閱) 頁面，選擇 Store (存放)。

針對目的地資料庫秘密重複此程序：

1. 輸入下列 JSON 程式碼，其中 destinationdbwriter 和 destinationdbpassword 是來自 建立目的地資料庫憑證 的目的地資料庫使用者的憑證。

   {
       "username":"destinationdbwriter",
       "password":"destinationdbpassword"
   }

2. 設定秘密名稱，例如 destination_DB_secret。

登入 AWS 管理主控台 ，並在 https：//https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

瀏覽至角色頁面。

選擇建立角色。

在選取信任的實體頁面：

1. 對於信任的實體類型，選取自訂信任政策。

2. 輸入下列自訂信任政策的 JSON 程式碼：

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": [
                       "rds.amazonaws.com"
                   ]
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }
   

3. 選擇下一步。

在 Add permissions (新增許可) 頁面上，選擇 Next (下一步)。

在命名、檢閱和建立頁面：

1. 對於角色名稱，輸入 aurora-data-loader 或您偏好的另一個名稱。

2. 選擇新增標籤，然後輸入下列標籤：

   • 索引鍵：assumer

   • Value (值)：aurora_limitless_table_data_load

   重要

   Aurora PostgreSQL Limitless Database 只能擔任具有此標籤的 IAM 角色。

3. 選擇建立角色。

登入 AWS 管理主控台 並在 https：//https://console.aws.amazon.com/kms 開啟 AWS KMS 主控台。

瀏覽至客戶受管金鑰頁面。

選擇您在 建立客戶受管 AWS KMS key 中建立的 KMS 金鑰，例如 limitless。

在金鑰政策索引標籤，針對金鑰使用者，選擇新增。

在新增金鑰使用者視窗中，選取您在 建立 IAM 角色 中建立的 IAM 角色名稱，例如 aurora-data-loader。

選擇新增。

登入 AWS 管理主控台 ，並在 https：//https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

瀏覽至角色頁面。

選擇您在 建立 IAM 角色 中建立的 IAM 角色，例如 aurora-data-loader。

在許可索引標籤，針對許可政策選擇新增許可，然後選擇建立內嵌政策。

在指定許可頁面，選擇 JSON 編輯器。

將下列範本複製並貼到 JSON 編輯器，將預留位置替換為資料庫秘密和 KMS 金鑰的 ARN。

檢查錯誤並進行更正。

選擇下一步。

在檢閱與建立頁面輸入政策名稱 (例如 data_loading_policy)，接著選擇建立政策。