建立自訂服務角色以將診斷報告匯出到 S3

建立自訂服務角色以將診斷報告匯出到 S3

1. 依照《IAM 使用者指南》中的 Creating policies using the JSON editor 中的步驟。

   • 使用以下內容作為政策內容，並務必使用自己的資訊取代預留位置值。

     JSON

     {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
         {
           "Effect": "Allow",
           "Action": [
             "s3:GetObject",
             "s3:PutObject"
           ],
           "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*",
           "Condition": {
             "StringEquals": {
               "aws:ResourceAccount": "111122223333"
             }
           }
         },
         {
           "Effect": "Allow",
           "Action": [
             "s3:GetBucketAcl",
             "s3:ListBucket",
             "s3:PutLifecycleConfiguration",
             "s3:GetLifecycleConfiguration"
           ],
           "Resource": "arn:aws:s3:::amzn-s3-demo-bucket",
           "Condition": {
             "StringEquals": {
               "aws:ResourceAccount": "111122223333"
             }
           }
         },
         {
           "Effect": "Allow",
           "Action": [
             "ssm:ListNodes"
           ],
           "Resource": "*"
         }
       ]
     }
     

   • 為政策命名，以協助您在下一個步驟中輕鬆識別該政策。

2. 依照《IAM 使用者指南》中的 Creating an IAM role using a custom trust policy (console) 中的步驟。

   • 對於步驟 4，輸入下列信任政策，並務必使用自己的資訊取代預留位置值。

     JSON

     {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
         {
           "Sid": "SSMAssumeRole",
           "Effect": "Allow",
           "Principal": {
             "Service": "ssm.amazonaws.com"
           },
           "Action": "sts:AssumeRole",
           "Condition": {
             "StringEquals": {
               "aws:SourceAccount": "111122223333"
             }
           }
         }
       ]
     }
     

3. 針對步驟 10，選擇步驟 2：新增許可，然後選取在上一步中建立的政策名稱。