AWS S3 Bucket Policy, разрешающая доступ к чтению и записи из машинного обучения aws

Question

Возможно ли создать политику ведра S3, которая позволяет читать и писать с помощью aws машинного обучения? Я пробовал политику ниже, но не работал.

политика Ковш:

{ 
    "Version": "2008-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Principal": { 
       "Service": "machinelearning.amazonaws.com" 
      }, 
      "Action": [ 
       "s3:GetObject", 
       "s3:PutObject" 
      ], 
      "Resource": "arn:aws:s3:::cxra/*" 
     }, 
     { 
      "Effect": "Allow", 
      "Principal": { 
       "Service": "machinelearning.amazonaws.com" 
      }, 
      "Action": "s3:PutObjectAcl", 
      "Resource": "arn:aws:s3:::cxra/*", 
      "Condition": { 
       "StringEquals": { 
        "s3:x-amz-acl": "bucket-owner-full-control" 
       } 
      } 
     }, 
     { 
      "Effect": "Allow", 
      "Principal": { 
       "Service": "machinelearning.amazonaws.com" 
      }, 
      "Action": "s3:ListBucket", 
      "Resource": "arn:aws:s3:::cxra" 
     }, 
     { 
      "Effect": "Allow", 
      "Principal": { 
       "Service": "machinelearning.amazonaws.com" 
      }, 
      "Action": [ 
       "s3:GetBucketLocation" 
      ], 
      "Resource": "arn:aws:s3:::cxra" 
     } 
    ] 
} 

Error screen

Answer 1

Дважды проверьте свою политику в отношении Granting Amazon ML Permissions to Output Predictions на Amazon S3 и Granting Amazon ML Permissions to Read Your Data from Amazon S3

Поскольку они документированы как две отдельные политики, я предлагаю вам следовать, что, скорее чем объединение двух политик в одном документе. Это будет проще для устранения неполадок.