S3存储桶上的IAM策略

Question

我总是一分为二，但是我想在S3存储桶上添加IAM策略。 基本上，我已经为Amazon转录创建了一个输出存储桶，但似乎我需要添加IAM角色以允许Transcription作业写入存储桶。 我认为，如果可以将AmazonTranscribeFullAccess附加到S3存储桶，则可以使用，但是我无法附加此策略。 您能否建议我如何在新存储桶中添加此政策？

Answer 1

您需要深入了解一些概念，以了解IAM策略和S3存储桶策略之间的区别。 详细的指南是： https : //docs.aws.amazon.com/AmazonS3/latest/dev/how-s3-evaluates-access-control.html

您可以将IAM策略附加到用户，组和角色，还可以将存储桶策略附加到S3存储桶。

尝试将S3访问添加到用于运行转录作业的用户/角色。