本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

存取 Amazon S3 的私有子網路政策範例

對於私有子網路，您至少必須提供 Amazon EMR存取 Amazon Linux 儲存庫的能力。此私有子網路政策是用來存取 Amazon S3 的VPC端點政策的一部分。使用 Amazon EMR 5.25.0 或更新版本，若要啟用一鍵式存取持久性 Spark 歷史記錄伺服器，您必須允許 Amazon EMR存取收集 Spark 事件日誌的系統儲存貯體。如果您啟用記錄，請為儲存aws157-logs-*貯體提供PUT許可。如需詳細資訊，請參閱持續性 Spark 歷史記錄伺服器的一鍵式存取功能。

您必須決定符合業務需求的政策限制。下列範例政策提供存取 Amazon Linux 儲存庫和 Amazon EMR系統儲存貯體的許可，以收集 Spark 事件日誌。它顯示儲存貯體的一些範例資源名稱。

如需搭配 Amazon VPC端點使用IAM政策的詳細資訊，請參閱 Amazon S3 的端點政策。

下列政策範例包含 us-east-1 區域中的範例資源。

{
   "Version": "2008-10-17",
   "Statement": [
       {
           "Sid": "AmazonLinuxAMIRepositoryAccess",
           "Effect": "Allow",
           "Principal": "*",
           "Action": "s3:GetObject",
           "Resource": [
           	"arn:aws:s3:::packages.us-east-1.amazonaws.com/*",
           	"arn:aws:s3:::repo.us-east-1.amazonaws.com/",
           	"arn:aws:s3:::repo.us-east-1.amazonaws.com/*"
           ]
       },
       {
           "Sid": "EnableApplicationHistory",
           "Effect": "Allow",
           "Principal": "*",
           "Action": [
               "s3:Put*",
               "s3:Get*",
               "s3:Create*",
               "s3:Abort*",
               "s3:List*"
           ],
           "Resource": [
           	"arn:aws:s3:::prod.us-east-1.appinfo.src/*"
           ]
       }
   ]
}

下列範例政策提供了存取 Amazon Linux 2 儲存庫所需的許可。Amazon Linux 2 AMI是預設值。

{
   "Statement": [
       {
           "Sid": "AmazonLinux2AMIRepositoryAccess",
           "Effect": "Allow",
           "Principal": "*",
           "Action": "s3:GetObject",
           "Resource": [
           	"arn:aws:s3:::amazonlinux.us-east-1.amazonaws.com/*",
           	"arn:aws:s3:::amazonlinux-2-repos-us-east-1/*"
           ]
       }
   ]
}

可用區域

下表包含依區域列出的儲存貯體清單，並同時包含儲存庫的 Amazon Resource Name （ARN） 和代表 ARN的 字串appinfo.src。ARN或 Amazon Resource Name 是可唯一識別 AWS 資源的字串。