設定 Batch 複寫的IAM原則

由於 S3 Batch 複寫是一種 Batch 操作任務，因此您必須建立 Batch 操作 AWS Identity and Access Management (IAM) 角色以授與 Amazon S3 許可，以代表您執行動作。您也必須將 Batch 複寫IAM原則附加至 Batch 作業IAM角色。下列範例會建立一個IAM角色，該角色授與 Batch 作業啟動 Batch 複寫工作的權限。

建立IAM角色和原則

1. 登入 AWS Management Console 並開啟IAM主控台，位於https://console.aws.amazon.com/iam/。

2. 在 Access management (存取管理) 下，請選擇 Roles (角色)。

3. 選擇建立角色。

4. 選擇 AWS 服務 做為信任實體類型、Amazon S3 做為服務、S3 Batch Operations (S3 批次操作) 做為使用案例。

5. 選擇 Next: Permissions (下一步：許可)。

6. 選擇 Create Policy (建立政策)。

7. 根據您的資訊清單選擇JSON並插入下列其中一個原則。

   注意

   如果您要產生資訊清單或提供資訊清單，則需要不同的許可。如需詳細資訊，請參閱，指定批次複寫任務的資訊清單。

   使用和存放 S3 產生的資訊清單時的政策

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Action":[
               "s3:InitiateReplication"
            ],
            "Effect":"Allow",
            "Resource":[
               "arn:aws:s3:::*** replication source bucket ***/*"
            ]
         },
         {
            "Action":[
               "s3:GetReplicationConfiguration",
               "s3:PutInventoryConfiguration"
            ],
            "Effect":"Allow",
            "Resource":[
               "arn:aws:s3:::*** replication source bucket ***"
            ]
         },
         {
            "Action":[
               "s3:GetObject",
               "s3:GetObjectVersion"
            ],
            "Effect":"Allow",
            "Resource":[
               "arn:aws:s3:::*** manifest bucket ***/*"
            ]
         },
         {
            "Effect":"Allow",
            "Action":[
               "s3:PutObject"
            ],
            "Resource":[
               "arn:aws:s3:::*** completion report bucket ****/*",
               "arn:aws:s3:::*** manifest bucket ****/*"    
            ]
         }
      ]
   }

   使用使用者提供的資訊清單時的政策

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Action":[
               "s3:InitiateReplication"
            ],
            "Effect":"Allow",
            "Resource":[
               "arn:aws:s3:::*** replication source bucket ***/*"
            ]
         },
               {
            "Action":[
               "s3:GetObject",
               "s3:GetObjectVersion"
            ],
            "Effect":"Allow",
            "Resource":[
               "arn:aws:s3:::*** manifest bucket ***/*"
            ]
         },
         {
            "Effect":"Allow",
            "Action":[
               "s3:PutObject"
            ],
            "Resource":[
               "arn:aws:s3:::*** completion report bucket ****/*"    
            ]
         }
      ]
   }

8. 選擇下一步：標籤。

9. 選擇下一步：檢閱。

10. 選擇政策的名稱，然後選擇 Create policy (建立政策)。

11. 將此政策連接到您的角色，然後選擇 Next: Tags (下一步：標籤)。

12. 選擇下一步：檢閱。

13. 選擇角色的名稱，然後選擇 Create role (建立角色)。

驗證信任政策

1. 登入 AWS Management Console 並開啟IAM主控台，位於https://console.aws.amazon.com/iam/。

2. 在 Access management (存取管理) 下，選擇 Roles (角色)，然後選取您新建立的角色。

3. 在 Trust relationships (信任關係) 標籤下，選擇 Edit trust relationship (編輯信任關係)。

4. 驗證此角色是否使用下列信任政策：

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Principal":{
               "Service":"batchoperations.s3.amazonaws.com"
            },
            "Action":"sts:AssumeRole"
         }
      ]
   }