Anexar políticas adicionais

Se você estiver usando outro AWS serviço, como o Amazon Athena ou o Amazon S3, poderá criar uma política de permissões que QuickSight conceda permissão para realizar ações específicas. Em seguida, você pode anexar a política às funções do IAM para as quais você passará posteriormente QuickSight. Veja a seguir exemplos de como você pode configurar e anexar políticas de permissões adicionais aos seus perfis do IAM.

Para ver um exemplo de política gerenciada para QuickSight o Athena, consulte Política AWSQuicksight AthenaAccess gerenciada no Guia do usuário do Amazon Athena. Os usuários do IAM podem acessar essa função QuickSight usando o seguinte ARN:. arn:aws:iam::aws:policy/service-role/AWSQuicksightAthenaAccess

A seguir está um exemplo de uma política de permissões para o QuickSight Amazon S3. Para obter mais informações sobre como usar o IAM com o Amazon S3, consulte Identity and Access Management no Amazon S3 no Guia do usuário do Amazon S3.

Para obter informações sobre como criar acesso entre contas QuickSight a partir de um bucket do Amazon S3 em outra conta, consulte Como faço para configurar o acesso entre contas da Amazon a um bucket do QuickSight Amazon S3 em outra conta? no Centro de AWS Conhecimento.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Action": [
                "s3:ListBucket"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789"
            ]
        },
        {
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789/*"
            ]
        },
        {
            "Action": [
                "s3:ListBucketMultipartUploads",
                "s3:GetBucketLocation"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:AbortMultipartUpload",
                "s3:ListMultipartUploadParts"
            ],
            "Resource": [
                "arn:aws:s3:::aws-athena-query-results-us-west-2-123456789/*"
            ]
        }
    ]
}