错误：Kinesis不能将日志放到S3中。

Question

【以下的问题经过翻译处理】 你好，
我按照AWS提供的默认方案创建了数据投递流，并创建了IAM角色，但仍然遇到错误。

"访问被拒绝。请确保所提供的IAM角色的信任策略允许Firehose假定此角色，并且访问策略允许访问S3存储桶。"

虽然IAM角色由AWS自动定义，但现在我该怎么办？如果需要添加什么内容，应该添加什么？希望能得到简要的帮助。

Answer

【以下的回答经过翻译处理】 AWS自动化是什么意思？

您需要编辑角色的信任关系，并类似于以下内容（请注意，您的角色可能需要被其他服务承担，在此示例中仅为Kinesis Firehose）：

```
{
    "版本": "2012-10-17",
    "声明": [
        {
            "效果": "允许",
            "操作": [
                "sts:AssumeRole"
            ],
            "主体": {
                "服务": [
                    "firehose.amazonaws.com"
                ]
            }
        }
    ]
}

```

错误：Kinesis不能将日志放到S3中。

Relevanter Inhalt