Databricks AWS帐户设置-AWS存储出错-缺少权限：PUT、LIST、DELETE

Question

我已经用AWS创建了一个PREMIUM trail Databricks帐户。我已经用用户访问密钥设置了< code>AWS帐户。

对于配置AWS存储，请在URL中遵循以下说明（在以下URL中设置存储桶策略如下）。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Grant Databricks Access",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::98765432101:root"
            },
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": [
                "arn:aws:s3:::my-databricks-user-bucket/*",
                "arn:aws:s3:::my-databricks-user-bucket"
            ]
        }
    ]
}

https://docs.databricks.com/administration-guide/account-settings/aws-storage.html

但是，我得到了如下的错误。

提供的 S3 存储桶有效，但没有足够的权限启动数据砖部署。请根据教程仔细检查您的设置。缺少的权限：放置、列出、删除

在我使用的上述存储桶策略中，存在 PUT、列表、删除策略。仍然面临上述错误。

注意：作为跟踪和错误，更改了Action，如下所示，允许所有操作。但是，仍然得到相同的错误。

"Action": "*"

Answer 1

上述错误是由于我在AWS上设置Database ricks帐户时犯的错误造成的。

作为在Databricks中设置AWS帐户详细信息的一部分，应创建跨帐户角色（另一种方法是通过访问键）。创建角色时，应提供AWS帐户id（Databricks AWS帐户id）。其值为＜code＞414351767826＜/code＞。

我犯的错误是我给了我的AWS帐户ID，而不是Databricks帐户ID。下面的URL将按预期工作。

我在设置 AWS 存储时遇到了同样的问题。按照文档原样进行操作将完美地工作。

https://docs.databricks.com/administration-guide/account-settings/aws-accounts.html