Политика IAM в сегменте S3

Question

Я всегда путаюсь в двух, но я хотел добавить политику IAM в корзину S3.По сути, я создал выходную корзину для транскрипций Amazon, но, похоже, мне нужно добавить роль IAM, чтобы позволить заданию Transcription записывать в корзину.Я думаю, что если я смогу подключить AmazonTranscribeFullAccess к корзине S3, это будет работать, но я не могу прикрепить эту политику.Не могли бы вы посоветовать, как добавить эту политику в новую корзину?

Answer 1

Есть несколько концепций, в которые вы захотите углубиться, чтобы понять разницу между политиками IAM и политиками S3.Подробное руководство: https://docs.aws.amazon.com/AmazonS3/latest/dev/how-s3-evaluates-access-control.html

Вы можете прикрепить политики IAM к пользователям, группам и ролям, а также прикрепить политики сегментов к сегментам S3.

Попробуйте добавить доступ S3 к пользователю /роль, которую вы используете для запуска задания транскрибирования.