Memetakan bucket Amazon S3 ke kebijakan IAM di data lake Anda - AWS Bimbingan Preskriptif

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memetakan bucket Amazon S3 ke kebijakan IAM di data lake Anda

Sebaiknya Anda memetakan bucket dan path kebijakan dan peran Amazon Simple Storage Service (Amazon S3) data lake AWS Identity and Access Management ke kebijakan dan peran (IAM). Anda menggunakan nama bucket atau path dalam kebijakan IAM atau nama peran. Tabel berikut menunjukkan contoh nama bucket Amazon S3 dan contoh kebijakan IAM yang digunakan untuk mengakses bucket ini.

Contoh jalur objek Contoh kebijakan IAM

Nama ember Amazon S3 - <companyname>-raw-<aws_region>-<aws_accountid>-dev

Jalur ember Amazon S3 - nosql/us/customers/year=2020/month=03/day=01/table_customers_20210301.csv

 
{
      "Version" : "2012-10-17",
      "Statement" : [
      {
      "Sid" : "s3-nosql-us-customers-get-list",
      "Effect" : "Allow",
      "Principal" : "*",
      "Action" : [
      "s3:GetObject",
      "s3:ListBucket"
      ],
      "Resource" : [
      "arn:aws:s3:::<companyname>-raw-<aws_region>-<aws_accountid>-dev/*"
      ]
      }
      ]
      }
catatan

Ini adalah contoh kebijakan IAM yang menunjukkan standar penamaan yang direkomendasikan untuk bucket Amazon S3. Namun, Anda harus memastikan bahwa Anda mengonfigurasi kebijakan bucket dengan benar sesuai dengan kebijakan dan persyaratan organisasi Anda.