設定從 Connect Customer 中的 S3 儲存貯體播放的提示

若要更新 S3 儲存貯體政策：

1. 登入 Amazon S3 主控台。

2. 選擇具有提示的儲存貯體。

3. 選擇許可索引標籤標籤。

4. 在 儲存貯體政策 方塊中，選擇 編輯，然後將下列政策貼上作為您的範本。將儲存貯體名稱、區域、 AWS 帳戶 ID 和執行個體 ID 取代為您自己的資訊，然後選擇 儲存變更。

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "statement1",
               "Effect": "Allow",
               "Principal": {
                   "Service": "connect.amazonaws.com"
               },
               "Action": [
                   "s3:ListBucket",
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::amzn-s3-demo-bucket1",
                   "arn:aws:s3:::amzn-s3-demo-bucket1/*"
               ],
               "Condition": {
                   "StringEquals": {
                       "aws:SourceAccount": "123456789012",
                       "aws:SourceArn": "arn:aws:connect:region:123456789012:instance/instance-id"
                   }
               }
           }
       ]
   } 
   

5. 加密：如果 AWS 受管金鑰 在該 S3 儲存貯體上啟用 ，則 Connect Customer 無法從 S3 儲存貯體下載和播放提示。不過，您可以使用客戶受管金鑰來允許 Connect Customer 服務主體 ("connect.amazonaws.com")，讓您的 Connect Customer 執行個體存取 S3 儲存貯體。請參閱下面的程式碼片段：

   {
               "Sid": "Enable Connect Customer",
               "Effect": "Allow",
               "Principal": {
                   "Service": "connect.amazonaws.com"
               },
               "Action": "kms:decrypt",
               "Resource": [
               	"arn:aws:kms:region:account-ID:key/key-ID"
               ]
   } 

   下圖顯示您在 AWS Key Management Service 主控台的金鑰政策索引標籤上放置程式碼的位置。

   

   如需尋找金鑰 ID 的資訊，請參閱 AWS Key Management Service 開發人員指南中的尋找金鑰 ID 和 ARN。