> ## Documentation Index
> Fetch the complete documentation index at: https://docs.automq.com/llms.txt
> Use this file to discover all available pages before exploring further.
# AWS 上配置运维授权
> 使用 AutoMQ 在 AWS 上配置运维授权，确保云原生可扩展性与 Kafka 兼容，提升成本效益与操作效率。
参考[管理环境运维授权▸](/zh/automq-cloud/manage-environments/manage-environment-ops-authing/overview)，使用AutoMQ Cloud BYOC 产品的过程中，AutoMQ 服务方需要用户提供相应的运维授权。本文档介绍如何在 AWS S3 配置代运维授权。
在 AWS 环境中安装 AutoMQ 控制台时，运维授权通常会默认自动完成。
* **如果您的版本 >= 8.0**：则通常不需要手工授权。
* **如果您的版本 \< 8.0**：则必须按照本文档的指引进行手动授权。
### AWS 环境授权
AWS S3 控制台提供了 Bucket Policy 授权功能，操作步骤参考下方文档。
#### 控制台操作步骤
登录运维 Bucket 所属云账号，或者是拥有授权操作能力的子账号，前往[S3 控制台](https://ap-southeast-1.console.aws.amazon.com/s3/buckets?region=ap-southeast-1)：
1. **前往 Bucket 列表页，找到目标 Bucket。** 用户访问 S3 控制台，点击左侧导航栏 **Bucket 列表** ，进入列表页。搜索找到当前环境配置的运维 Bucket，点击详情。
2. **前往 Permissions 菜单，找到 Bucket Policy。** 点击 **编辑** ，打开授权表单。
3. **填写授权信息，创建 Bucket 授权策略。** 参照如下说明，填写相应的授权信息，点击确定，完成授权策略创建。
* 授权资源：选择指定的 Ops Bucket。
* 授权用户：参考 [概述▸](/zh/automq-cloud/manage-environments/manage-environment-ops-authing/overview)，填写 AutoMQ 服务方云账号 ID “381492316447”。
* 授权操作：参考下方的 Policy\*\*。\*\*
```json theme={null}
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::381492316447:root"
},
"Action": [
"s3:GetObject",
"s3:GetObjectVersion",
"s3:GetObjectAcl",
"s3:GetObjectTagging",
"s3:GetObjectVersionAcl",
"s3:GetObjectVersionTagging",
"s3:ListBucket",
"s3:ListBucketVersions",
"s3:ListBucketMultipartUploads",
"s3:PutObject"
],
"Resource": [
"arn:aws:s3:::{Ops Bucket Name}",
"arn:aws:s3:::{Ops Bucket Name}/*"
]
}
]
}
```
