Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Zugriffskontrolle für Streaming-Tabellen und Amazon S3 S3-Lieferung Streaming-Tabellen und Amazon S3 S3-Bereitstellung verwenden eine IAM-Serviceausführungsrolle, die Amazon Kinesis Data Streams übernimmt, um Daten an Ihr Ziel zu schreiben. Halten Sie sich an die folgenden Methoden zur Zugriffskontrolle: + **Geringste Rechte** — Gewähren Sie nur die Mindestberechtigungen, die für die Dienstausführungsrolle erforderlich sind. Beschränken Amazon S3 S3-Berechtigungen auf bestimmte Buckets und Präfixe, anstatt Platzhalter zu verwenden. + **Geltungsbereich auf bestimmte Ressourcen** — Beschränken Sie die Berechtigungen auf den bestimmten Bucket, Tabellen-Bucket oder die Tabelle, in die die Lieferung schreibt. Vermeiden Sie die Verwendung von `Resource: "*"`. + **Vermeidung verwirrter Stellvertreter** — Schließen Sie die Vertrauensrichtlinie für die Rolle der Dienstausführung mit ein `aws:SourceArn` und fügen Sie `aws:SourceAccount` Bedingungen hinzu, sodass nur Ihre Bereitstellungsressourcen diese Rolle übernehmen können. + **Verschlüsselung des Quellstreams** — Wenn Ihr Stream mit einem Von AWS verwalteter Schlüssel (dem `aws/kinesis` Alias) verschlüsselt ist, können Sie keine Lieferung erstellen. Verwenden Sie stattdessen einen vom Kunden verwalteten Schlüssel für die Stream-Verschlüsselung. Die vollständigen Rollenrichtlinien für die Dienstausführung finden Sie unter[IAM-Berechtigungen für die Datenbereitstellung](data-delivery-iam.md). Einzelheiten zur Verschlüsselung und zur Auditprotokollierung finden Sie unter[Sicherheit für die Datenlieferung](data-delivery-security.md).