创建 IAM 角色以允许 Amazon Neptune 访问 Amazon S3 资源 - Amazon Neptune
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

创建 IAM 角色以允许 Amazon Neptune 访问 Amazon S3 资源

使用 AmazonS3ReadOnlyAccess 托管式 IAM policy 创建一个新的 IAM 角色，该角色将允许 Amazon Neptune 访问 Amazon S3 资源。

创建新的 IAM 角色以允许 Neptune 访问 Amazon S3

  1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

  2. 在导航窗格中，选择 Roles（角色）。

  3. 选择 创建角色。

  4. 在 Amazon 服务下，选择 S3。

  5. 选择下一步：权限。

  6. 使用筛选框按术语 S3 进行筛选，然后选中 A mazon ReadOnlyAccess S3 旁边的复选框。

    注意

    此策略向所有存储桶授予 s3:Get* 和 s3:List* 权限。后续步骤使用信任策略限制对角色的访问。

    加载程序只需要从中加载的桶的 s3:Get* 和 s3:List* 权限，这样您也可以通过 Amazon S3 资源限制这些权限。

    如果 S3 存储桶已加密，您需要添加 kms:Decrypt 权限

  7. 选择 下一步: 审核。

  8. 将角色名称设置为您的 IAM 角色的名称，例如：NeptuneLoadFromS3。也可以添加可选的角色描述值，例如，“允许 Neptune 代表您访问 Amazon S3 资源。”

  9. 请选择 创建角色。

  10. 在导航窗格中，选择角色。

  11. 在Search (搜索) 字段中，输入已创建的角色的名称，然后选择列表中显示的角色。

  12. 在 Trust Relationships (信任关系) 选项卡上，选择 Edit trust relationship (编辑信任关系)。

  13. 在文本字段中，粘贴以下信任策略。

    {
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "rds.amazonaws.com"
        ]
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

  14. 选择更新信任策略。

  15. 完成将 IAM 角色添加到 Amazon Neptune 集群中的步骤。