[英]S3 Bucket Policy - use “Any Authenticated User” or bucket policy?
我已经设置了一个S3存储桶和一个对存储桶具有完全访问权限的IAM用户。
我对如何限制对存储桶的访问感到困惑,因此只有该用户和云前端可以访问它。 Cloud Front策略是在CloudFront控制面板中为我自动生成的。
但是关于仅允许我的IAM用户访问,我是否:
允许“任何经过身份验证的用户”,这是我的IAM用户还是一般的任何AWS用户?
还是我需要修改存储桶政策?
Any Authenticated User
是指拥有Amazon AWS账户的任何用户。
您可能想将策略附加到IAM用户,而不处理存储桶策略。 或添加存储桶策略以仅允许该IAM用户。 两者的示例在: IAM策略和存储桶策略
S3存储桶策略样本
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": ["arn:aws:iam::111122223333:user/Alice",
"arn:aws:iam::111122223333:root"]
},
"Action": "s3:*",
"Resource": ["arn:aws:s3:::my_bucket",
"arn:aws:s3:::my_bucket/*"]
}
]
}
IAM政策示例
{
"Version": "2012-10-17",
"Statement":[{
"Effect": "Allow",
"Action": "s3:*",
"Resource": ["arn:aws:s3:::my_bucket",
"arn:aws:s3:::my_bucket/*"]
}
]
}
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.