9.2. 创建 S3 角色

流程

1. 进入 IAM 仪表板。
2. 在导航窗格中，单击 Access management 下的 Roles。
3. 点 Create role Custom Trust Policy。

4. 在 Principal 配置 字段中，添加 AWS ARN 信息。例如：

   {
       "Version": "2012-10-17",
       "Statement": [
      	 {
      		 "Sid": "Statement1",
      		 "Effect": "Allow",
      		 "Principal": {
      		 	"AWS": "arn:aws:iam::123456:user/quay-user"
      		 },
      		 "Action": "sts:AssumeRole"
      	 }
       ]
   }

   Copy to Clipboard Toggle word wrap
5. 点 Next。
6. 在 Add permissions 页面中，在搜索框中输入 AmazonS3FullAccess。选中该框，将该策略添加到 S3 角色，然后单击 Next。

7. 在 Name, review, and create 页中输入以下信息：

   1. 输入角色名称，如 example-role。
   2. 可选。添加描述。
8. 点 Create role 按钮。您可以导航到 Roles 页面。在角色名称下，新创建的 S3 应该可用。