S3 存储桶策略中的 AWS 多个 CloudFront 分配

Question

我正在尝试将多个 CloudFront 分配添加到安全存储桶

我看到另一个 StackOverflow 帖子，您在其中添加了多个这样的用户，但我收到 Invalid principal in policy 错误

"Version": "2008-10-17",
"Id": "PolicyForCloudFrontPrivateContent",
"Statement": [
    {
        "Sid": "1",
        "Effect": "Allow",
        "Principal": {
            "AWS": [
                "arn:aws:iam::cloudfront:user/CloudFront Origin Access Identity **************",
                "arn:aws:iam::cloudfront:user/CloudFront Origin Access Identity **************"
            ]
        },
        "Action": "s3:GetObject",
        "Resource": "arn:aws:s3:::bucket-name/*"
    }
]

如何添加多个原则？

Answer 1

你的政策是正确的。 但是，错误Invalid principal in policy通常表明这些原则根本不存在。 确保您已经创建了两个 OAI 用户，并且您在策略中正确使用了他们的 ID。