amazon-web-services - S3 存储桶上的 IAM 策略

Question

我总是对两个感到困惑，但我想在 S3 存储桶上添加一个 IAM 策略。基本上我已经为 Amazon 转录创建了一个输出存储桶，但似乎我需要添加 IAM 角色以允许转录作业写入存储桶。我认为如果我可以将 AmazonTranscribeFullAccess 附加到 S3 存储桶，它将起作用，但我无法附加此策略。您能否告知我如何在新存储桶上添加此策略？

Answer 1

您需要深入研究一些概念，以了解 IAM 策略和 S3 存储桶策略之间的区别。详细指南是：https ://docs.aws.amazon.com/AmazonS3/latest/dev/how-s3-evaluates-access-control.html

您可以将 IAM 策略附加到用户、组和角色，也可以将存储桶策略附加到 S3 存储桶。

尝试将 S3 访问权限添加到您用于运行转录作业的用户/角色。