Menyetel izin Amazon S3 untuk pengguna IAM

Pengguna IAM yang dibuat untuk AWS Marketplace konfigurasi harus memiliki izin untuk berinteraksi dengan Amazon S3. Kebijakan Amazon S3 yang ditampilkan di bawah ini memberikan izin kepada pengguna IAM untuk melihat bucket, mencantumkan kontennya, mengunggah objek ke bucket, dan membuat objek yang telah ditandatangani sebelumnya URLs di bucket. Konektor memerlukan izin ini karena harus mengunggah EULA khusus ke bucket Amazon S3 dan menghasilkan URL yang telah ditandatangani sebelumnya untuk diteruskan ke API Katalog. AWS Marketplace

Kebijakan berikut menggunakan nama fiktif $ {amzn-s3-demo-bucket}. Ganti dengan nama bucket Anda, lalu lampirkan kebijakan tersebut ke pengguna IAM Anda.

{
"Version": "2012-10-17",
          "Statement": [
                  {
                            "Sid": "S3ListBucket",
                           "Effect": "Allow",
                           "Action": [
                           "s3:ListBucket"
                           ],
                           "Resource": [
                                   "arn:aws:s3:::${amzn-s3-demo-bucket}"
                           ]
                  },
                  {
                            "Sid": "AllowS3PutObject",
                           "Effect": "Allow",
                           "Action": [
                           "s3:PutObject"
                           ],
                           "Resource": [
                           "arn:aws:s3:::${amzn-s3-demo-bucket}/"
                           ]
                  },
                  {
                            "Sid": "AllowCreatePresignedUrl",
                           "Effect": "Allow",
                           "Action": [
                           "s3:PutObject",
                           "s3:PutObjectAcl",
                           "s3:GetObject",
                           "s3:GetObjectAcl"
                           ],
                           "Resource": [
                           "arn:aws:s3:::${amzn-s3-demo-bucket}/"
                           ]
                  }
         ]
}