S3 存储桶策略：允许完全访问存储桶及其所有对象

Question

我想要一个允许访问存储桶中所有对象的存储桶策略，并对存储桶本身进行操作，如列出对象。 （动作是s3:* 。）

我能够通过使用两个不同的资源名称来解决这个问题：一个用于arn:aws:s3:::examplebucket/* ，一个用于arn:aws:s3:::examplebucket 。

有没有更好的方法来做到这一点 - 有没有一种方法可以一次性指定一个引用存储桶本身及其所有包含对象的资源标识符？

Answer 1

针对存储桶的权限与针对存储桶内的对象的权限是分开的。 因此，您必须同时授予这两个权限。

幸运的是，您可以编写一个较短的版本来结合存储桶级和对象级权限：

{
  "Id": "BucketPolicy",
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllAccess",
      "Action": "s3:*",
      "Effect": "Allow",
      "Resource": [
         "arn:aws:s3:::my-bucket",
         "arn:aws:s3:::my-bucket/*"
      ],
      "Principal": "*"
    }
  ]
}

Answer 2

AWS 更新了它允许您在权限页面上输入存储桶策略的方式。 我使用提供的 UI 层来添加 Action 和资源。 使用下面提到的策略并根据您的存储桶更改资源

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": "your_arn/*"
        }
    ]
}