如何仅允许一个IAM用户将文件上传到S3而又不能列出S3存储桶中的目录？

Question

在IAM用户的策略中，我添加了：

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PermissionForObjectOperations",
            "Effect": "Allow",
            "Action": [
                "s3:putObject"
            ],
            "Resource": [
                "arn:aws:s3:::my-bucket-name/*"
            ]
        }
    ]
}

当我尝试使用以下代码上传文件时：

var params = {
    Body: 'some body',
    Bucket: 'my-bucket-name',
    Key: 'exampleobject',
    ServerSideEncryption: 'AES256',
    Tagging: 'key1=value1&key2=value2'
};
s3.putObject(params, function(err, data) {
    if (err) console.log(err, err.stack); // an error occurred
    else     console.log(data);           // successful response
});

我收到以下错误：

消息：“访问被拒绝”，代码：“ AccessDenied”，

Answer 1

我需要添加“ s3：PutObjectTagging”