Anfügen zusätzlicher Richtlinien

Wenn Sie einen anderen AWS Service wie Amazon Athena oder Amazon S3 verwenden, können Sie eine Berechtigungsrichtlinie erstellen, die die QuickSight Erlaubnis erteilt, bestimmte Aktionen auszuführen. Sie können die Richtlinie dann an die IAM-Rollen anhängen, an die Sie später weiterleiten. QuickSight Im Folgenden finden Sie Beispiele dafür, wie Sie zusätzliche Berechtigungsrichtlinien einrichten und Ihren IAM-Rollen zuordnen können.

Ein Beispiel für eine verwaltete Richtlinie für QuickSight in Athena finden Sie unter AWSQuicksightAthenaAccess Verwaltete Richtlinie im Amazon Athena Athena-Benutzerhandbuch. IAM-Benutzer können QuickSight mit dem folgenden ARN auf diese Rolle zugreifen:arn:aws:iam::aws:policy/service-role/AWSQuicksightAthenaAccess.

Das Folgende ist ein Beispiel für eine Berechtigungsrichtlinie für QuickSight in Amazon S3. Weitere Informationen zur Verwendung von IAM mit Amazon S3 finden Sie unter Identity and Access Management in Amazon S3 im Benutzerhandbuch für Amazon S3.

Informationen zum Erstellen eines kontoübergreifenden Zugriffs auf einen Amazon S3 S3-Bucket in einem anderen Konto finden Sie unter Wie richte ich den kontoübergreifenden Zugriff von Amazon auf einen Amazon QuickSight S3 S3-Bucket in einem anderen Konto ein? QuickSight im AWS Knowledge Center.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Action": [
                "s3:ListBucket"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789"
            ]
        },
        {
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789/*"
            ]
        },
        {
            "Action": [
                "s3:ListBucketMultipartUploads",
                "s3:GetBucketLocation"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:AbortMultipartUpload",
                "s3:ListMultipartUploadParts"
            ],
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789/*"
            ]
        }
    ]
}