Asociación de políticas adicionales

Si utiliza otro AWS servicio, como Amazon Athena o Amazon S3, puede crear una política de permisos que conceda QuickSight permiso para realizar acciones específicas. A continuación, puede adjuntar la política a las IAM funciones a QuickSight las que pase más adelante. A continuación, se muestran ejemplos de cómo puede configurar y adjuntar políticas de permisos adicionales a sus IAM funciones.

Para ver un ejemplo de política gestionada para QuickSight Athena, consulte Política AWSQuicksightAthenaAccess gestionada en la Guía del usuario de Amazon Athena. IAMlos usuarios pueden acceder a este rol QuickSight utilizando lo siguiente:ARN. arn:aws:iam::aws:policy/service-role/AWSQuicksightAthenaAccess

El siguiente es un ejemplo de una política de permisos para QuickSight Amazon S3. Para obtener más información sobre el uso IAM con Amazon S3, consulte Administración de identidad y acceso en Amazon S3 en la Guía del usuario de Amazon S3.

Para obtener información sobre cómo crear un acceso multicuenta desde QuickSight un bucket de Amazon S3 de otra cuenta, consulte ¿Cómo configuro el acceso multicuenta desde Amazon QuickSight a un bucket de Amazon S3 de otra cuenta? en el Centro de AWS conocimiento.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Action": [
                "s3:ListBucket"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789"
            ]
        },
        {
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789/*"
            ]
        },
        {
            "Action": [
                "s3:ListBucketMultipartUploads",
                "s3:GetBucketLocation"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:AbortMultipartUpload",
                "s3:ListMultipartUploadParts"
            ],
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789/*"
            ]
        }
    ]
}