As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Não é possível validar o acesso a um bucket do S3 ao criar uma DRA
A criação de uma associação de repositório de dados (DRA) no console do Amazon FSx ou usando o comando create-data-repository-association da CLI (CreateDataRepositoryAssociation é a ação equivalente da API) falha com a mensagem de erro a seguir.
Amazon FSx is unable to validate access to the S3 bucket. Ensure the IAM role or user you are using has s3:Get*, s3:List* and s3:PutObject permissions to the S3 bucket prefix.
nota
Você também pode obter o erro acima ao criar um sistema de arquivos Scratch 1, Scratch 2 ou Persistent 1 vinculado a um repositório de dados (bucket ou prefixo do S3) usando o console do Amazon FSx ou o comando create-file-system da CLI (CreateFileSystem é a ação equivalente da API).
Medida a ser tomada
Se o sistema de arquivos do FSx para Lustre estiver na mesma conta do bucket do S3, esse erro significará que o perfil do IAM que você usou para a solicitação de criação não tem as permissões necessárias para acessar o bucket do S3. Certifique-se de que o perfil do IAM tenha as permissões listadas na mensagem de erro. Essas permissões oferecem suporte ao perfil vinculado ao serviço do Amazon FSx para Lustre que é usado para acessar o bucket especificado do Amazon S3 em seu nome.
Se o sistema de arquivos do FSx para Lustre estiver em uma conta diferente da conta do bucket do S3 (caso entre contas), além de garantir que o perfil do IAM que você usou tenha as permissões necessárias, a política de bucket do S3 deverá ser configurada para permitir o acesso pela conta na qual o FSx para Lustre foi criado.
Para obter mais informações sobre permissões de bucket entre contas do S3, consulte Exemplo 2: proprietário do bucket concedendo permissões de bucket entre contas no Guia do usuário do Amazon Simple Storage Service.
