Datasource Policy の例

Roboflow で Datasources を構成するための S3 policy の例。

AWS S3 バックのバケット用の policy JSON が必要な場合は、これらの例を使用してください。

Assume Role と IAM access keys のどちらを使うべきかを含む、AWS credential 設定フロー全体については、こちらを参照してください AWS S3 の認証情報.

Custom IAM Policy

Roboflow に 1 つのバケットへのアクセスのみを許可する IAM credentials を作成したい場合は、この policy を使用してください。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
      "Resource": "arn:aws:s3:::your-bucket-name"
    },
    {
      "Effect": "Allow",
      "Action": ["s3:GetObject", "s3:GetObjectVersion", "s3:GetObjectTagging"],
      "Resource": "arn:aws:s3:::your-bucket-name/*"
    }
  ]
}

置き換えてください your-bucket-name を実際のバケット名に置き換えてください。

Bucket Policy

Roboflow の AWS role にバケットへの直接読み取りアクセスを許可したい場合は、この policy を使用してください。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "RoboflowBucketAccess",
      "Effect": "Allow",
      "Principal": {
        "AWS": "<roboflow-role-arn>"
      },
      "Action": [
        "s3:ListBucket",
        "s3:GetBucketLocation",
        "s3:GetObject",
        "s3:GetObjectVersion",
        "s3:GetObjectTagging"
      ],
      "Resource": [
        "arn:aws:s3:::your-bucket-name",
        "arn:aws:s3:::your-bucket-name/*"
      ]
    }
  ]
}

置き換えてください your-bucket-name を実際のバケット名と <roboflow-role-arn> を、Roboflow の担当者から提供された ARN に置き換えてください。

Assume Role Trust Policy

Roboflow がバケットを読み取るために引き受ける、アカウント内の IAM Role にこの trust policy を使用してください。 Custom IAM Policy 上記を同じ role に適用して、バケットの読み取りアクセスを許可してください。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "<roboflow-principal-arn>"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "<your-external-id>"
        }
      }
    }
  ]
}

置き換えてください <roboflow-principal-arn> を、新しい role を作成した後に AWS console に表示される principal ARN に置き換え、 <your-external-id> を、Roboflow で Credential を作成する際に表示される External ID に置き換えてください。