为 Transfer Family 网络应用程序配置 Amazon S3 访问权限

使用 Amazon S3 访问授权创建授权

1. 登录 AWS 管理控制台 并打开 Amazon S3 控制台，网址为https://console.aws.amazon.com/s3/。

2. 创建存储桶，或记下现有存储桶以用于您的 Web 应用程序。有关创建存储桶的信息，请参阅 Amazon S3 用户指南。

3. 在左侧导航窗格中，选择访问授权。

4. 选择创建 S3 访问授权实例并提供以下信息。

   • 在 “您的your-Region位置your-Region” 中选择 “添加 IAM 身份中心实例” AWS 区域。如果您未使用 IAM 身份中心作为身份提供商，请清除此复选框。

   • 粘贴您的 IAM 身份中心实例 ARN。

   

   选择下一步以继续。

5. 将 S3 存储桶或前缀注册为位置。我们建议您注册默认位置并将其映射到 IAM 角色。s3://此默认路径的位置涵盖了对您账户中所有 Amazon S3 存储桶 AWS 区域 的访问权限。创建访问授权时，您可以将范围缩小到默认位置内的存储桶、前缀或对象。

   提供以下信息：

   • 对于范围，浏览存储桶或输入存储桶的名称，以及前缀（可选）。

   • 对于 IAM 角色，选择创建新角色以让该服务创建角色。

     或者，您可以自己创建角色，如中所述为 Transfer Family 网络应用程序配置 IAM 角色，然后在此处输入其 ARN。

   

   选择下一步以继续。

6. 在 “创建授权” 屏幕中，提供以下详细信息。

   • 对于 “权限”，选择 “读取” 和 “写入” 。访问权限可以是只读的，也可以是读写的，但不支持只写。

   • 对于受权者类型，从 IAM 身份中心选择目录身份。

   • 对于目录身份类型，选择用户或群组，具体取决于您现在要注册的类型。

   • 在 IAM 身份中心 user/group ID 中，粘贴您的用户或群组的 ID。此 ID 可在 IAM 身份中心控制台和 Transfer Family Web 应用程序的用户和群组表中找到。

   

   选择下一步。

7. 查看屏幕上的设置。如果一切正确，请选择 “完成” 以创建访问授权。或者，您可以选择 “取消” 或 “上一步” 进行更改。