![](/img/trans.png)
[英]AWS IAM Policy to allow user access to specific S3 bucket for backup
[英]Setting IAM Policy on AWS S3 Bucket (allow change ACL)
我只是为外部承包商设置 IAM,该承包商将更新我们位于 S3 存储桶www.mybucketsite.com
我在尝试为他们分配正确的权限时遇到问题,这将允许他们更改单个文件的 ACL,以便在上传后将它们设为公开或私有。
当前的 IAM 政策如下:
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"s3:GetBucketLocation",
"s3:ListAllMyBuckets"
],
"Resource": "arn:aws:s3:::*"
},
{
"Effect": "Allow",
"Action": [
"s3:ListBucket"
],
"Resource": [
"arn:aws:s3:::www.mybucketsite.com"
]
},
{
"Effect": "Allow",
"Action": [
"s3:PutObject",
"s3:GetObject",
"s3:DeleteObject",
"s3:GetObjectAcl",
"s3:PutObjectAcl"
],
"Resource": [
"arn:aws:s3:::www.mybucketsite.com/*"
]
}
]
}
到目前为止,他们可以很好地查看、上传和删除文件。 但是,在更改 ACL 时,他们可以看到现有的 ACL 设置,但在尝试更新它们时会收到“权限被拒绝”错误消息。
我错过了什么?
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.