在S3中仅授予对一个存储桶的访问权限

Question

我正在尝试编写一项策略，以授予特定用户仅对一个存储桶的访问权限

这是我到目前为止所拥有的：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListAllMyBuckets"
            ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::MYBUCKET",
                "arn:aws:s3:::MYBUCKET/*"
            ]
        }
    ]
}

我不希望该用户列出所有其他存储桶，因此我将“ Resource”：“ arn：aws：s3 ::: *”更改为“ Resource”：“ arn：aws：s3 ::: MYBUCKET”，但没有这样做。工作。 我不需要该用户以编程方式访问控制台就可以了。 谢谢！！

Answer 1

不可能限制ListAllMyBuckets命令的结果。 他们要么看到所有存储桶的列表，要么根本看不到。

如果他们知道要使用哪个存储桶，则只需删除列出存储桶的权限即可 。 他们仍然可以列出MYBUCKET的内容并上传/下载对象。 他们只是无法请求存储区列表。 （而且S3管理控制台将无法运行，因为它希望能够列出帐户中的所有存储桶）