【发布时间】:2018-03-03 21:22:53
【问题描述】:
当我使用 firehose 并启用日志记录时,它会自动为 IAM 策略生成以下行:
Statement:
- Sid: ''
Effect: Allow
Action:
- s3:AbortMultipartUpload
- s3:GetBucketLocation
- s3:GetObject
- s3:ListBucket
- s3:ListBucketMultipartUploads
- s3:PutObject
Resource:
- arn:aws:s3:::%FIREHOSE_BUCKET_NAME%
- arn:aws:s3:::%FIREHOSE_BUCKET_NAME%/*
我无法理解的是上面的 % 是什么意思?我的意思是这个%FIREHOSE_BUCKET_NAME%。谁能解释一下?
【问题讨论】:
-
%FIREHOSE_BUCKET_NAME%表示它是一个变量名:Firehose 会将其替换为您指定的存储桶名称。
标签: amazon-web-services amazon-iam