翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# DRA を作成するときに S3 バケットへのアクセスを検証できない
<a name="s3-validation-error"></a>

Amazon FSx コンソールから、または `create-data-repository-association` CLI コマンド ([CreateDataRepositoryAssociation](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateDataRepositoryAssociation.html) は同等の API アクション) を使用してデータリポジトリアソシエーション (DRA) を作成すると、次のエラーメッセージが表示されて失敗します。

```
Amazon FSx is unable to validate access to the S3 bucket. Ensure the IAM role or user
you are using has s3:Get*, s3:List* and s3:PutObject permissions to the S3 bucket prefix.
```

**注記**  
Amazon FSx コンソールまたは `create-file-system` CLI コマンド ([CreateFileSystem](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateFileSystem.html)) は同等の API アクション) を使用してデータリポジトリ (S3 バケットまたはプレフィックス) にリンクされているスクラッチ 1、スクラッチ 2、または 永続 1 ファイルシステムを作成するときにも上記のエラーが発生する可能性があります。

**実行するアクション**

FSx for Lustre ファイルシステムが S3 バケットと同じアカウントにある場合、このエラーは、作成リクエストに使用した IAM ロールに S3 バケットへのアクセスに必要なアクセス許可がないことを意味します。IAM ロールに、エラーメッセージにリストされたアクセス許可があることを確認します。許可は、ユーザーに代わって指定された Simple Storage Service (Amazon S3) バケットにアクセスするために使用される Amazon FSx for Lustre サービスにリンクされたロールをサポートします。

FSx for Lustre ファイルシステムが S3 バケットとは異なるアカウントにある場合 (クロスアカウントの場合)、使用した IAM ロールに必要なアクセス許可があることを確認するだけでなく、FSx for Lustre が作成されるアカウントからのアクセスを許可するように S3 バケットポリシーを設定する必要があります。

S3 クロスアカウントバケットパーミッションの詳細については、*Amazon Simple Storage Service ユーザーガイド* の [例 2: クロスアカウントバケットパーミッションを付与するバケット所有者](https://docs.aws.amazon.com/AmazonS3/latest/userguide/example-walkthroughs-managing-access-example2.html) を参照してください。