AWS S3-Bucket-Richtlinie für Lese-/Schreibzugriff von aws Machine Learning

Question

Ist es möglich, eine S3-Bucket-Richtlinie zu erstellen, die Lese- und Schreibzugriff von aws Machine Learning ermöglicht? Ich habe versucht, unter Eimer Politik, aber nicht arbeiten.

Eimer Politik:

{ 
    "Version": "2008-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Principal": { 
       "Service": "machinelearning.amazonaws.com" 
      }, 
      "Action": [ 
       "s3:GetObject", 
       "s3:PutObject" 
      ], 
      "Resource": "arn:aws:s3:::cxra/*" 
     }, 
     { 
      "Effect": "Allow", 
      "Principal": { 
       "Service": "machinelearning.amazonaws.com" 
      }, 
      "Action": "s3:PutObjectAcl", 
      "Resource": "arn:aws:s3:::cxra/*", 
      "Condition": { 
       "StringEquals": { 
        "s3:x-amz-acl": "bucket-owner-full-control" 
       } 
      } 
     }, 
     { 
      "Effect": "Allow", 
      "Principal": { 
       "Service": "machinelearning.amazonaws.com" 
      }, 
      "Action": "s3:ListBucket", 
      "Resource": "arn:aws:s3:::cxra" 
     }, 
     { 
      "Effect": "Allow", 
      "Principal": { 
       "Service": "machinelearning.amazonaws.com" 
      }, 
      "Action": [ 
       "s3:GetBucketLocation" 
      ], 
      "Resource": "arn:aws:s3:::cxra" 
     } 
    ] 
} 

Error screen

Answer 1

Überprüfen Sie Ihre Politik gegen Granting Amazon ML Permissions to Output Predictions auf Amazon S3 und Granting Amazon ML Permissions to Read Your Data from Amazon S3

Da sie als zwei separate Richtlinien dokumentiert sind, empfehle ich Ihnen folgen, dass, eher als die beiden Richtlinien in einem einzigen Dokument zu verbinden. Es wird einfacher zu beheben sein.