AWS S3放入特定文件夹的权限

Question

我想出了如何仅使用以下策略放入AWS s3存储桶。 我想将放置目标限制在S3的单个目录中，但是当我在路径上添加时，权限被拒绝。 我需要允许执行哪些附加操作？

{
"Version": "2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Action": [
            "s3:PutObject",
            "s3:PutObjectAcl"
        ],
        "Resource": "arn:aws:s3:::BUCKET-NAME/*"
    }
]
}

Answer 1

我不知道自己做错了，但是该政策现在按预期运行。

{
"Version": "2012-10-17",
"Statement": [
{
    "Effect": "Allow",
    "Action": [
        "s3:PutObject",
        "s3:PutObjectAcl"
    ],
    "Resource": "arn:aws:s3:::BUCKET-NAME/path/to/folder/*"
}
]
}

放置它的命令是

aws s3 cp put-from-cli.test6 s3://BUCKET-NAME/path/to/folder/

确保使用正确的凭据。