Bekerja dengan Amazon S3

Untuk memberikan izin sumber daya cluster untuk mengakses bucket Amazon S3, tentukan bucket ARN di s3_read_write_resource parameter s3_read_sumber daya dan dalam AWS ParallelCluster konfigurasi. Untuk informasi selengkapnya tentang mengendalikan akses dengan AWS ParallelCluster, lihatAWS Identity and Access Management peran dalam AWS ParallelCluster.

# Specify Amazon S3 resource which AWS ParallelCluster nodes will be granted read-only access
# (no default)
s3_read_resource = arn:aws:s3:::my_corporate_bucket*
# Specify Amazon S3 resource which AWS ParallelCluster nodes will be granted read-write access
# (no default)
s3_read_write_resource = arn:aws:s3:::my_corporate_bucket/*

Kedua parameter menerima salah satu * atau ARN Amazon S3 yang valid. Untuk informasi tentang menentukan Amazon S3 ARN, lihat format Amazon S3 ARN di Referensi Umum AWS.

Contoh

Contoh berikut memberi Anda akses baca ke objek apa pun di bucket Amazon S3 my_corporate_ bucket.

s3_read_resource = arn:aws:s3:::my_corporate_bucket/*

Contoh berikut ini memberi Anda akses baca ke bucket, tetapi tidak memungkinkan Anda membaca item dari bucket.

s3_read_resource = arn:aws:s3:::my_corporate_bucket

Contoh terakhir ini memberi Anda akses baca ke bucket dan ke item yang disimpan dalam ember.

s3_read_resource = arn:aws:s3:::my_corporate_bucket*