亚马逊 S3 Amazon IoT Analytics 资源政策

您可以将处理过的数据存储消息存储在由您管理的 Amazon S3 存储桶 Amazon IoT Analytics 或您管理的 Amazon S3 存储桶中。创建数据存储时，使用 datastoreStorage API 参数选择所需的 Amazon S3 存储桶。默认设置是服务管理的 Amazon S3 存储桶。

如果您选择将数据存储消息存储在您管理的 Amazon S3 存储桶中，则必须授予您在 Amazon S3 存储桶上执行以下操作的 Amazon IoT Analytics 权限：

如果您使用数据存储作为 SQL 查询数据集的来源，请设置一个 Amazon S3 存储桶策略，授予对存储段内容调用 Amazon Athena 查询的 Amazon IoT Analytics 权限。

以下是授予所需权限的示例存储桶策略。

{
    "Version": "2012-10-17",
    "Id": "MyPolicyID",
    "Statement": [
        {
            "Sid": "MyStatementSid",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotanalytics.amazonaws.com"
            },
            "Action": [
                "s3:GetBucketLocation",
                "s3:GetObject",
                "s3:ListBucket",
                "s3:ListBucketMultipartUploads",
                "s3:ListMultipartUploadParts",
                "s3:AbortMultipartUpload",
                "s3:PutObject",
                "s3:DeleteObject"
            ],
            "Resource": [
                "arn:aws:s3:::DOC-EXAMPLE-BUCKET",
                "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*"
            ],
            "Condition": {
                "ArnLike": {
                    "aws:SourceArn": [
                        "arn:aws:iotanalytics:us-east-1:123456789012:dataset/DOC-EXAMPLE-DATASET",
                        "arn:aws:iotanalytics:us-east-1:123456789012:datastore/DOC-EXAMPLE-DATASTORE"
                    ]
                }
            }
        }
    ]
}

有关更多信息，请参阅《Amazon Athena 用户指南》中的“跨账户访问”。