Db2 稽核記錄

登入 AWS 管理主控台 並開啟位於 https：//https://console.aws.amazon.com/iam/ 的 IAM 主控台。

在導覽窗格中，選擇政策。

選擇建立政策，然後選擇 JSON。

在新增動作中，依 S3 篩選。新增存取 ListBucket、GetBucketAcl 和 GetBucketLocation。

針對新增資源，選擇新增。針對資源類型，選擇儲存貯體，然後輸入儲存貯體的名稱。然後，選擇新增資源。

選擇新增新陳述式。

在新增動作中，依 S3 篩選。新增存取 PutObject、ListMultipartUploadParts 和 AbortMultipartUpload。

針對新增資源，選擇新增。針對資源類型，選擇物件，然後輸入您的儲存貯體名稱/*。然後，選擇新增資源。

選擇新增新陳述式。

在新增動作中，依 S3 篩選。新增存取 ListAllMyBuckets。

針對新增資源，選擇新增。針對資源類型，選擇所有資源。然後，選擇新增資源。

如果您使用自己的 KMS 金鑰來加密資料：

選擇下一步。

在政策名稱中，輸入此政策的名稱。

(選用) 在說明中，輸入此政策的說明。

選擇建立政策。

執行 create-policy 命令。在下列範例中，將 iam_policy_name 和 amzn-s3-demo-bucket 取代為 IAM 政策和目標 Amazon S3 儲存貯體的名稱。

在 Linux、macOS 或 Unix 中：

aws iam create-policy \
    --policy-name iam_policy_name \
    --policy-document '{
        "Version": "2012-10-17",		 	 	 
        "Statement": [
            {
                "Sid": "Statement1",
                "Effect": "Allow",
                "Action": [
                    "s3:ListBucket",
                    "s3:GetBucketAcl",
                    "s3:GetBucketLocation"
                ],
                "Resource": [
                    "arn:aws:s3:::amzn-s3-demo-bucket"
                ]
            },
            {
                "Sid": "Statement2",
                "Effect": "Allow",
                "Action": [
                    "s3:PutObject",
                    "s3:ListMultipartUploadParts",
                    "s3:AbortMultipartUpload"
                ],
                "Resource": [
                    "arn:aws:s3:::amzn-s3-demo-bucket/*"
                ]
            },
            {
                "Sid": "Statement3",
                "Effect": "Allow",
                "Action": [
                    "s3:ListAllMyBuckets"
                ],
                "Resource": [
                    "*"
                ]
            },
            {
                "Sid": "Statement4",
                "Effect": "Allow",
                "Action": [
                    "kms:GenerateDataKey",
                    "kms:Decrypt"
                ],
                "Resource": [
                    "*"
                ]
            }
        ]
  }'

在 Windows 中：

aws iam create-policy ^
    --policy-name iam_policy_name ^
    --policy-document '{
        "Version": "2012-10-17",		 	 	 
        "Statement": [
            {
                "Sid": "Statement1",
                "Effect": "Allow",
                "Action": [
                    "s3:ListBucket",
                    "s3:GetBucketAcl",
                    "s3:GetBucketLocation"
                ],
                "Resource": [
                    "arn:aws:s3:::amzn-s3-demo-bucket"
                ]
            },
            {
                "Sid": "Statement2",
                "Effect": "Allow",
                "Action": [
                    "s3:PutObject",
                    "s3:ListMultipartUploadParts",
                    "s3:AbortMultipartUpload"
                ],
                "Resource": [
                    "arn:aws:s3:::amzn-s3-demo-bucket/*"
                ]
            },
            {
                "Sid": "Statement3",
                "Effect": "Allow",
                "Action": [
                    "s3:ListAllMyBuckets"
                ],
                "Resource": [
                    "*"
                ]
            },
            {
                "Sid": "Statement4",
                "Effect": "Allow",
                "Action": [
                    "kms:GenerateDataKey",
                    "kms:Decrypt"
                ],
                "Resource": [
                    "*"
                ]
            }
        ]
  }'

建立政策後，請記下政策的 ARN。您需要 步驟 3：建立 IAM 角色並附加您的 IAM 政策 的 ARN。

登入 AWS 管理主控台 ，並在 https：//https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

在導覽窗格中，選擇 Roles (角色)。

選擇 Create Role (建立角色)。

針對信任的實體類型，請選取 AWS 服務。

針對服務或使用案例，請選取 RDS，然後選取 RDS – 新增角色至資料庫。

選擇下一步。

針對許可政策，搜尋並選取您建立的 IAM 政策之名稱。

選擇下一步。

在 Role name (角色名稱) 中，輸入角色名稱。

(選用) 在 Description (說明) 中，輸入新角色的說明。

選擇建立角色。

執行 create-role 命令。在下列範例中，使用 IAM 角色的名稱取代 iam_role_name。

在 Linux、macOS 或 Unix 中：

aws iam create-role \
    --role-name iam_role_name \
    --assume-role-policy-document '{
      "Version": "2012-10-17",		 	 	 
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

在 Windows 中：

aws iam create-role ^
    --role-name iam_role_name ^
    --assume-role-policy-document '{
      "Version": "2012-10-17",		 	 	 
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": "rds.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }'

角色建立後，請記下此角色的 ARN。下一個步驟需要用到此 ARN，步驟 4：設定 Db2 稽核記錄的選項群組。

執行 attach-role-policy 命令。在下列範例中，將 iam_policy_arn 取代為您在 步驟 2：建立 IAM 政策 中所建立 IAM 政策的 ARN。將 iam_role_name 取代為您剛建立的 IAM 角色之名稱。

在 Linux、macOS 或 Unix 中：

aws iam attach-role-policy \
   --policy-arn iam_policy_arn \
   --role-name iam_role_name

在 Windows 中：

aws iam attach-role-policy ^
   --policy-arn iam_policy_arn ^
   --role-name iam_role_name