流式传输表和 Amazon S3 交付的访问控制

最低权限-仅授予服务执行角色所需的最低权限。将 Amazon S3 权限的范围限定为特定的存储桶和前缀，而不是使用通配符。

特定资源的范围-限制对交付写入的特定存储桶、表存储桶或表的权限。避免使用 Resource: "*"。

混乱的副手预防 — 在服务执行角色信任策略中包含aws:SourceArn和aws:SourceAccount条件，以便只有您的交付资源才能担任该角色。

源流加密-如果您的直播使用 AWS 托管式密钥 （aws/kinesis别名）加密，则无法创建分发。改为使用客户管理的密钥进行直播加密。