[Документация Yandex Cloud](../../index.md) > [Yandex Managed Service for Apache Airflow™](../index.md) > [Пошаговые инструкции](index.md) > Работа с Yandex Object Storage > Подключение к бакету Yandex Object Storage с политикой доступа

# Подключение к бакету Yandex Object Storage с политикой доступа

В сервисе Yandex Managed Service for Apache Airflow™ вы можете работать с бакетом Yandex Object Storage, для которого настроены [политики доступа](../../storage/security/policy.md). Доступ к бакету осуществляется из отдельной DNS-зоны через внутренний балансировщик, который распределяет трафик по ВМ с NAT. Схема такого подключения приведена ниже. Вместо ВМ `test-s3-vm` будет использоваться кластер Apache Airflow™.

![Storage VPC Access](../../_assets/managed-airflow/storage-vpc-access-maf.svg)

## Перед началом работы {#before-you-begin}

1. Создайте сетевую инфраструктуру для доступа к бакету Object Storage, которая изображена на рисунке выше. Создание такой инфраструктуры описано в [практическом руководстве](../../storage/tutorials/storage-vpc-access.md).
1. [Протестируйте созданную инфраструктуру](../../vpc/tutorials/storage-vpc-access.md#check). 
1. Чтобы подключиться к созданному бакету через Apache Airflow™, измените политику доступа к бакету. Для этого в [параметре](https://github.com/yandex-cloud-examples/yc-s3-private-endpoint/blob/bb65c064061c4b8ccdef96bb7b4b180acab55f72/bucket.tf#L23) `Action` укажите разрешенные для Apache Airflow™ действия: `"s3:GetObject, s3:ListBucket"`. После этого примените изменения командой `terraform apply`.

## Подготовьте кластер Apache Airflow™ {#prepare-airflow}

1. [Создайте сервисный аккаунт](../../iam/operations/sa/create.md) `my-account` с ролями `vpc.user` и `managed-airflow.integrationProvider`.
1. [Выдайте разрешение](../../storage/operations/buckets/edit-acl.md) `READ` сервисному аккаунту `my-account` на созданный ранее бакет.
1. [Создайте кластер](cluster-create.md) Apache Airflow™ и укажите в нем сервисный аккаунт `my-account`.

## Проверьте подключение {#check-connection}

Чтобы проверить подключение к бакету Object Storage, [загрузите DAG-файл в бакет](upload-dags.md#dag-bucket-import). DAG должен отобразиться в веб-интерфейсе Apache Airflow™.