第 2 步:添加阅读权限Amazon CloudTrail工作流角色的日志 - Amazon Lake Formation
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

第 2 步:添加阅读权限Amazon CloudTrail工作流角色的日志

  1. 将下面的内联策略附加到角色LakeFormationWorkflowRole. 该策略授予阅读Amazon CloudTrail日志。将策略命名为 DatalakeGetCloudTrail

    重要

    Replace<your-s3-cloudtrail-bucket>使用您的 Amazon S3 位置 CloudTrail Data。

    { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "s3:GetObject", "Resource": ["arn:aws:s3:::<your-s3-cloudtrail-bucket>/*"] } ] }
  2. 验证角色附加了三个策略。