設定 Transfer Family Web 應用程式的 Amazon S3 Access Grants

使用 Amazon S3 Access Grants 建立授權

1. 登入 AWS Management Console ，並在 https://console.aws.amazon.com/s3/：// 開啟 Amazon S3 主控台。

2. 建立儲存貯體，或記下要與 Web 應用程式搭配使用的現有儲存貯體。如需建立儲存貯體的資訊，請參閱 Amazon S3 使用者指南。

3. 從左側導覽窗格中，選擇存取授權。

4. 選擇建立 S3 存取授權執行個體，並提供下列資訊。

   • 在區域為 的區域中選取新增 IAM Identity Center 執行個體 AWS 區域。 如果您未使用 IAM Identity Center 做為身分提供者，請清除此方塊。

   • 貼上您的 IAM Identity Center 執行個體 ARN。

   

   選擇 Next (下一步) 繼續。

5. 將 S3 儲存貯體或字首註冊為位置。我們建議您註冊預設位置 s3://，並將其映射至 IAM 角色。此預設路徑的位置涵蓋對您帳戶 中所有 Amazon S3 儲存貯體 AWS 區域 的存取。建立存取授權時，您可以將範圍縮小為預設位置內的儲存貯體、字首或物件。

   請提供下列資訊。

   • 對於範圍，瀏覽儲存貯體或輸入儲存貯體的名稱，以及選擇性的字首。

   • 針對 IAM 角色，選擇建立新角色，讓服務建立角色。

     或者，您可以自行建立角色，如中所述設定 Transfer Family Web 應用程式的 IAM 角色，然後在此處輸入其 ARN。

   

   選擇 Next (下一步) 繼續。

6. 在建立授予畫面中，提供下列詳細資訊。

   • 針對許可，選取讀取和寫入。存取授予許可可以是唯讀或讀取和寫入，但不支援唯讀。

   • 針對承授者類型，從 IAM Identity Center 選擇目錄身分。

   • 對於目錄身分類型，根據您要立即註冊的類型，選取使用者或群組。

   • 在 IAM Identity Center 使用者/群組 ID 中，貼上您的使用者或群組的 ID。此 ID 可在 IAM Identity Center 主控台和使用者和群組資料表中的 Transfer Family Web 應用程式中使用。

   

   選擇下一步。

7. 檢閱畫面上的設定。如果一切正確，請選擇完成以建立存取授權。或者，您可以選擇取消或上一個進行變更。