S3存儲桶上的IAM策略

Question

我總是一分為二，但是我想在S3存儲桶上添加IAM策略。 基本上，我已經為Amazon轉錄創建了一個輸出存儲桶，但似乎我需要添加IAM角色以允許Transcription作業寫入存儲桶。 我認為，如果可以將AmazonTranscribeFullAccess附加到S3存儲桶，則可以使用，但是我無法附加此策略。 您能否建議我如何在新存儲桶中添加此政策？

Answer 1

您需要深入了解一些概念，以了解IAM策略和S3存儲桶策略之間的區別。 詳細的指南是： https : //docs.aws.amazon.com/AmazonS3/latest/dev/how-s3-evaluates-access-control.html

您可以將IAM策略附加到用戶，組和角色，還可以將存儲桶策略附加到S3存儲桶。

嘗試將S3訪問添加到用於運行轉錄作業的用戶/角色。