Anfügen zusätzlicher Richtlinien

Wenn Sie einen anderen AWS Service wie Amazon Athena oder Amazon S3 verwenden, können Sie eine Berechtigungsrichtlinie erstellen, die die QuickSight Erlaubnis erteilt, bestimmte Aktionen auszuführen. Sie können die Richtlinie dann an die IAM Rollen anhängen, an die Sie später wechseln QuickSight. Im Folgenden finden Sie Beispiele dafür, wie Sie zusätzliche Berechtigungsrichtlinien einrichten und an Ihre IAM Rollen anhängen können.

Ein Beispiel für eine verwaltete Richtlinie für QuickSight in Athena finden Sie unter AWSQuicksightAthenaAccessVerwaltete Richtlinie im Amazon Athena Athena-Benutzerhandbuch. IAMBenutzer können wie folgt ARN auf diese Rolle QuickSight zugreifen:. arn:aws:iam::aws:policy/service-role/AWSQuicksightAthenaAccess

Das Folgende ist ein Beispiel für eine Berechtigungsrichtlinie für QuickSight in Amazon S3. Weitere Informationen zur Verwendung IAM mit Amazon S3 finden Sie unter Identitäts- und Zugriffsverwaltung in Amazon S3 im Amazon S3 S3-Benutzerhandbuch.

Informationen zum Erstellen eines kontoübergreifenden Zugriffs auf einen Amazon S3 S3-Bucket in einem anderen Konto finden Sie unter Wie richte ich den kontoübergreifenden Zugriff von Amazon auf einen Amazon QuickSight S3 S3-Bucket in einem anderen Konto ein? QuickSight im AWS Knowledge Center.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Action": [
                "s3:ListBucket"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789"
            ]
        },
        {
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789/*"
            ]
        },
        {
            "Action": [
                "s3:ListBucketMultipartUploads",
                "s3:GetBucketLocation"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:AbortMultipartUpload",
                "s3:ListMultipartUploadParts"
            ],
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789/*"
            ]
        }
    ]
}