S3 Tables 的 AWS 受管政策 - Amazon Simple Storage Service
AmazonS3TablesFullAccessAmazonS3TablesReadOnlyAccessAmazonS3TablesLakeFormationServiceRole政策更新

S3 Tables 的 AWS 受管政策

AWS 受管政策是由 AWS 建立和管理的獨立政策。AWS 受管政策的設計在於為許多常見使用案例提供許可，如此您就可以開始將許可指派給使用者、群組和角色。

請謹記，AWS 受管政策可能不會授予您特定使用案例的最低權限許可，因為它們可供所有 AWS 客戶使用。我們建議您定義特定於使用案例的客戶管理政策，以便進一步減少許可。

您無法更改 AWS 受管政策中定義的許可。如果 AWS 更新 AWS 受管政策中定義的許可，更新會影響政策連接的所有主體身分 (使用者、群組和角色)。在推出新的 AWS 服務 或有新的 API 操作可供現有服務使用時，AWS 很可能會更新 AWS 受管政策。

如需詳細資訊，請參閱 IAM 使用者指南中的 AWS 受管政策。

AWS 受管政策：AmazonS3TablesFullAccess

您可將 AmazonS3TablesFullAccess 政策連接到 IAM 身分。此政策授予允許 Amazon S3 Tables 完整存取權的許可。

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3tables:*"
            ],
            "Resource": "*"
        }
    ]
}

AWS 受管政策：AmazonS3TablesReadOnlyAccess

您可將 AmazonS3TablesReadOnlyAccess 政策連接到 IAM 身分。此政策授予允許 Amazon S3 Tables 唯讀存取權的許可。

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3tables:Get*",
                "s3tables:List*"
            ],
            "Resource": "*"
        }
    ]
}

AWS 受管政策：AmazonS3TablesLakeFormationServiceRole

您可將 AmazonS3TablesLakeFormationServiceRole 政策連接到 IAM 身分。此政策可授予權限，允許 AWS Lake Formation 服務角色存取 S3 Tables。AWS KMS 許可權可讓 Lake Formation 存取加密的資料表。

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "PermissionsForS3ListTableBuckets",
            "Effect": "Allow",
            "Action": [
                "s3tables:ListTableBuckets"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "111122223333"
                }
            }
        },
        {
            "Sid": "DataAccessPermissionsForS3TablesResources",
            "Effect": "Allow",
            "Action": [
                "s3tables:CreateTableBucket",
                "s3tables:GetTableBucket",
                "s3tables:CreateNamespace",
                "s3tables:GetNamespace",
                "s3tables:ListNamespaces",
                "s3tables:DeleteNamespace",
                "s3tables:DeleteTableBucket",
                "s3tables:CreateTable",
                "s3tables:DeleteTable",
                "s3tables:GetTable",
                "s3tables:ListTables",
                "s3tables:RenameTable",
                "s3tables:UpdateTableMetadataLocation",
                "s3tables:GetTableMetadataLocation",
                "s3tables:GetTableData",
                "s3tables:PutTableData"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "111122223333"
                }
            }
        },
        {
            "Sid": "KMSDataAccessPermissionsForS3TablesResources",
            "Effect": "Allow",
            "Action": [
                "kms:GenerateDataKey",
                "kms:Decrypt"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "kms:ViaService": [
                        "s3.*.amazonaws.com"
                    ],
                    "kms:EncryptionContext:aws:s3:arn": "arn:aws:s3tables:*:*:bucket/*/table/*"
                },
                "StringEquals": {
                    "aws:ResourceAccount": "111122223333"
                }
            }
        },
        {
            "Sid": "KMSDescribeKeyAccessPermissionsForS3TablesResources",
            "Effect": "Allow",
            "Action": [
                "kms:DescribeKey"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "kms:ViaService": [
                        "s3tables.*.amazonaws.com"
                    ]
                },
                "StringEquals": {
                    "aws:ResourceAccount": "111122223333"
                }
            }
        }
    ]
}

Amazon S3 Tables 的 AWS 受管政策更新

檢視自 S3 Tables 開始追蹤 Amazon S3 Tables AWS 受管政策更新以來的變更詳細資訊。

變更 描述 日期

Amazon S3 Tables 已新增 AmazonS3TablesLakeFormationServiceRole。

S3 Tables 新增了名為 AmazonS3TablesLakeFormationServiceRole 的新 AWS 受管政策。此政策可授予權限，允許 Lake Formation 服務角色存取 S3 Tables。

 2025 年 5 月 19 日

Amazon S3 Tables 已新增 AmazonS3TablesFullAccess。

S3 Tables 新增了名為 AmazonS3TablesFullAccess 的新 AWS 受管政策。此政策授予允許 Amazon S3 Tables 完整存取權的許可。

 2024 年 12 月 3 日

Amazon S3 Tables 已新增 AmazonS3TablesReadOnlyAccess。

S3 Tables 新增了名為 AmazonS3TablesReadOnlyAccess 的新 AWS 受管政策。此政策授與允許對 Amazon S3 Tables 唯讀存取的許可。

 2024 年 12 月 3 日

Amazon S3 Tables 開始追蹤變更。

Amazon S3 Tables 開始追蹤其 AWS 受管政策的變更。

 2024 年 12 月 3 日