Anexar políticas adicionais

Se você estiver usando outro AWS serviço, como o Amazon Athena ou o Amazon S3, poderá criar uma política de permissões que QuickSight conceda permissão para realizar ações específicas. Em seguida, você pode anexar a política às IAM funções para as quais você passará posteriormente QuickSight. Veja a seguir exemplos de como você pode configurar e anexar políticas de permissões adicionais às suas IAM funções.

Para ver um exemplo de política gerenciada para QuickSight o Athena, consulte Política AWSQuicksightAthenaAccess gerenciada no Guia do usuário do Amazon Athena. IAMos usuários podem acessar essa função QuickSight usando o seguinteARN:arn:aws:iam::aws:policy/service-role/AWSQuicksightAthenaAccess.

A seguir está um exemplo de uma política de permissões para o QuickSight Amazon S3. Para obter mais informações sobre o uso IAM com o Amazon S3, consulte Gerenciamento de identidade e acesso no Amazon S3 no Guia do usuário do Amazon S3.

Para obter informações sobre como criar acesso entre contas QuickSight a partir de um bucket do Amazon S3 em outra conta, consulte Como faço para configurar o acesso entre contas da Amazon a um bucket do QuickSight Amazon S3 em outra conta? no Centro de AWS Conhecimento.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Action": [
                "s3:ListBucket"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789"
            ]
        },
        {
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789/*"
            ]
        },
        {
            "Action": [
                "s3:ListBucketMultipartUploads",
                "s3:GetBucketLocation"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:AbortMultipartUpload",
                "s3:ListMultipartUploadParts"
            ],
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789/*"
            ]
        }
    ]
}