S3 bucketpolicy 和 EMR - 示例

Question

我找不到僅允許 EMR 從中讀取數據的 S3 BucketPolicy 示例。 EMR 將與 S3 在同一個帳戶中。 任何人都有任何例子可以分享嗎？

Answer 1

我想這會奏效。

{
  "Id": "Policy1590853624822",
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Stmt1590853616750",
      "Action": "s3:*",
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::my-bucket",
        "arn:aws:s3:::my-bucket/*"
      ],
      "Principal": {
        "AWS": [
          "arn:aws:elasticmapreduce:us-east-1:1234567890:cluster/*"
        ]
      }
    }
  ]
}

您可以在 aws policy generator中創建自己的策略