对 Amazon S3 的访问权限 - Amazon Athena
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

对 Amazon S3 的访问权限

您可以使用基于身份的策略和/或存储桶资源策略，授予对 Amazon S3 位置的访问权限。每当您使用 IAM 策略时，请确保遵循 IAM 最佳实践。有关更多信息，请参阅 。IAM 中的安全最佳实践中的IAM 用户指南。

有关如何授予 Amazon S3 访问权限的详细信息和示例，请参阅以下资源：

注意

Athena 不支持根据 Amazon S3 资源的限制或允许访问aws:SourceIp、aws:SourceVpc，或者aws:SourceVpce条件键。