翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # Amazon S3 バケットをデータレイクの IAM ポリシーにマッピングするデータレイクの Amazon Simple Storage Service (Amazon S3) バケットとパスを (IAM) ポリシーとロールに AWS Identity and Access Management マッピングすることをお勧めします。IAM ポリシーまたはロール名でバケット名またはパスを使用します。次の表は、サンプル Amazon S3 バケット名と、このバケットへのアクセスに使用されるサンプル IAM ポリシーを示しています。 **** | サンプルオブジェクトパス | サンプルの IAM ポリシー | | --- | --- | | **Amazon S3 バケット名** – `-raw---dev`**Amazon S3 バケットパス** – `nosql/us/customers/year=2020/month=03/day=01/table_customers_20210301.csv` |

{
      "Version" : "2012-10-17",
      "Statement" : [
      {
      "Sid" : "s3-nosql-us-customers-get-list",
      "Effect" : "Allow",
      "Principal" : "*",
      "Action" : [
      "s3:GetObject",
      "s3:ListBucket"
      ],
      "Resource" : [
      "arn:aws:s3:::-raw---dev/*"
      ]
      }
      ]
      }

| **注記** これは、Amazon S3 バケットに推奨される命名基準を示すサンプル IAM ポリシーです。ただし、組織のポリシーと要件に従ってバケットポリシーを正しく設定する必要があります。