手動設定資料庫身分驗證和資源存取

登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/kms 開啟 AWS KMS 主控台。

導覽至客戶受管金鑰頁面。

選擇建立金鑰。

在設定金鑰頁面上：

1. 針對金鑰類型，選取對稱。

2. 針對金鑰用量，選取加密和解密。

3. 選擇下一步。

在新增標籤頁面上，輸入別名，例如 limitless，然後選擇下一步。

在定義金鑰管理許可頁面上，確定已選取允許金鑰管理員刪除此金鑰核取方塊，然後選擇下一步。

在定義金鑰使用許可頁面上，選擇下一步。

在 Review (檢閱) 頁面上，選擇 Finish (完成)。

您稍後會更新金鑰政策。

前往以下位置開啟機密管理員控制台：https://console.aws.amazon.com/secretsmanager/。

選擇 Store a new secret (存放新機密)。

在選擇秘密類型頁面上：

1. 針對秘密類型，選取其他類型的秘密。

2. 針對鍵/值對，選擇純文字索引標籤。

3. 輸入下列 JSON 程式碼，其中 sourcedbreader和 sourcedbpassword是來自 的來源資料庫使用者的登入資料建立來源資料庫登入資料。

   {
       "username":"sourcedbreader",
       "password":"sourcedbpassword"
   }

4. 針對加密金鑰，選擇您在 中建立的 KMS 金鑰建立客戶受管 AWS KMS key，例如 limitless。

5. 選擇下一步。

在設定秘密頁面上，輸入秘密名稱，例如 source_DB_secret，然後選擇下一步。

在設定輪換 - 選用頁面上，選擇下一步。

在 Review (檢閱) 頁面，選擇 Store (存放)。

針對目的地資料庫秘密重複此程序：

1. 輸入下列 JSON 程式碼，其中 destinationdbwriter和 destinationdbpassword是來自 的目的地資料庫使用者的登入資料建立目的地資料庫登入資料。

   {
       "username":"destinationdbwriter",
       "password":"destinationdbpassword"
   }

2. 輸入秘密名稱，例如 destination_DB_secret。

登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

導覽至角色頁面。

選擇建立角色。

在選取信任的實體頁面上：

1. 針對信任的實體類型，選取自訂信任政策。

2. 輸入下列自訂信任政策的 JSON 程式碼：

   JSON

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": [
                       "rds.amazonaws.com"
                   ]
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }
   

3. 選擇下一步。

在 Add permissions (新增許可) 頁面上，選擇 Next (下一步)。

在名稱、檢閱和建立頁面上：

1. 針對角色名稱，輸入您偏好的 aurora-data-loader或其他名稱。

2. 選擇新增標籤，然後輸入下列標籤：

   • 索引鍵：assumer

   • Value (值)：aurora_limitless_table_data_load

   重要

   Aurora PostgreSQL 無限資料庫只能擔任具有此標籤的 IAM 角色。

3. 選擇建立角色。

登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/kms 開啟 AWS KMS 主控台。

導覽至客戶受管金鑰頁面。

選擇您在 中建立的 KMS 金鑰建立客戶受管 AWS KMS key，例如 limitless。

在金鑰政策索引標籤上，針對金鑰使用者，選擇新增。

在新增金鑰使用者視窗中，選取您在 中建立的 IAM 角色名稱建立 IAM 角色，例如 aurora-data-loader。

選擇新增。

登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

導覽至角色頁面。

選擇您在 中建立的 IAM 角色建立 IAM 角色，例如 aurora-data-loader。

在許可索引標籤上，針對許可政策選擇新增許可，然後選擇建立內嵌政策。

在指定許可頁面上，選擇 JSON 編輯器。

將下列範本複製並貼到 JSON 編輯器中，以資料庫秘密和 KMS 金鑰ARNs 取代預留位置。

檢查錯誤並進行更正。

選擇下一步。

在檢閱和建立頁面上，輸入政策名稱，例如 data_loading_policy，然後選擇建立政策。