Collegamento di policy aggiuntive - Amazon QuickSight

Collegamento di policy aggiuntive

Se utilizzi un altro servizio AWS, come Amazon Athena o Amazon S3, puoi creare una policy di autorizzazioni che conceda a QuickSight l'autorizzazione a eseguire operazioni specifiche. Puoi quindi collegare la policy ai ruoli IAM che successivamente passerai a QuickSight. Di seguito sono riportati alcuni esempi di come è possibile configurare e collegare policy di autorizzazione aggiuntive ai ruoli IAM.

Per un esempio di policy gestita per QuickSight in Athena, consulta Policy gestita AWSquickSightAthenaAccess nella Guida per l'utente di Amazon Athena. Gli utenti IAM possono accedere a questo ruolo in QuickSight utilizzando il seguente ARN: arn:aws:iam::aws:policy/service-role/AWSQuicksightAthenaAccess.

Di seguito è riportato un esempio di policy di autorizzazioni per QuickSight in Amazon S3. Per ulteriori informazioni sull'utilizzo di IAM con Amazon S3, consulta Identity and Access Management in Amazon S3 nella Guida per l'utente di Amazon S3.

Per informazioni su come creare l'accesso multi-account da QuickSight a un bucket Amazon S3 in un altro account, consulta Come si configura l'accesso multi-account da Amazon QuickSight a un bucket Amazon S3 in un altro account? nel Knowledge Center AWS.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Action": [
                "s3:ListBucket"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789"
            ]
        },
        {
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789/*"
            ]
        },
        {
            "Action": [
                "s3:ListBucketMultipartUploads",
                "s3:GetBucketLocation"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:AbortMultipartUpload",
                "s3:ListMultipartUploadParts"
            ],
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789/*"
            ]
        }
    ]
}