2017-07-05 14 views
0

私のAWSアカウントの標準ユーザーに割り当てることができる役割を作成して、S3バケットの1つに読み書きできるようにします。ロール/ユーザー用のAWS S3バケットアクセス - ロールタイプの選択

私はロールに適用するポリシーを作成しました。私はそのビットに満足しています。

ちょっと混乱しているのは、管理コンソールの「役割タイプの選択」画面(添付の画像を参照)です。この段階で私が選ぶべきことは、私が達成しようとしている簡単なことには何の説明もないので、私はうまくいかない。 誰にも分かりますか?

enter image description here

答えて

1

私はあなたがここで間違ったパス上にあると思います。ロールは、ユーザーのACLではなく、システムとサービスのACLです。

参照:IAM Roles

をあなたには、いくつかのAWSリソースへのユーザーアクセスを許可したい場合は、ポリシーセクションを見ている必要があります。事前ビルド(AmazonS3ReadOnlyAccessまたはAmazonS3FullAccessなど)を使用するか、独自のポリシーを定義してください。

このポリシーをユーザーに割り当てることができます。この方法で複数のユーザーを管理する場合は、グループを使用してポリシーをユーザーに割り当てることもできます。

+0

私は間違ったツリーを吠えているかもしれませんが、リクエスタが示唆したことはここにあります。「私たちは2つの役割、1つのバケツを読み書きする必要があります。 *ユーザーは、テストやプロダクトのために実行されるたびに異なる役割を担います。 – neilH

関連する問題