文章/答案/技术大牛

发布

社区首页 >问答首页 >拒绝s3桶策略访问

问拒绝s3桶策略访问
EN

Stack Overflow用户

提问于 2017-08-03 07:49:03

回答 2查看 1.1K关注 0票数 2

我试图从s3上从aws-sdk-js上传一个对象，但无法为我的情况找到策略。我希望只允许一个用户拥有上传访问权和公共读取权限。

以下是我的s3桶策略

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicReadForGetBucketObjects",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::some-bucket/*"
        },
        {
            "Sid": "",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::1111111111111:user/some-bucket-user"
            },
            "Action": "s3:*",
            "Resource": "arn:aws:s3:::some-bucket/*"
        }
    ]
}

我的IAM政策是：

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Sid":"AddPerm",
      "Effect":"Allow",
      "Action":"s3:*",
      "Resource":["arn:aws:s3:::some-bucket/*"]
    }
  ]
}

有人能指出我在这里做错了什么吗？

amazon-web-services

amazon-s3

aws-sdk

amazon-policy

回答 2

Stack Overflow用户

回答已采纳

发布于 2017-08-04 06:56:38

糟糕的是，我没有正确地初始化AWS.S3，它使用的是ec2实例的用户/角色，而不是我分配的那个。

票数 1

Stack Overflow用户

发布于 2017-08-03 08:24:09

要做到这一点，您根本不需要处理桶策略。桶策略用于允许服务访问您的S3数据库，而不是用户。

若要允许用户访问您的S3数据库，请将其添加到权限/访问控制列表下(这是“桶策略”旁边)，并具有所需权限。

如果它绝对必须通过桶策略完成，则此链接涵盖所有内容：http://docs.aws.amazon.com/AmazonS3/latest/dev/s3-bucket-user-policy-specifying-principal-intro.html

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/45478011

复制

相似问题

问拒绝s3桶策略访问
EN

回答 2

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问拒绝s3桶策略访问EN

回答 2

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问拒绝s3桶策略访问
EN