"<i>AWS.<\/i> AWS。<\/b> <i>How can I control access to s3 bucket from lambda?<\/i>如何控制从 lambda 对 s3 存储桶的访问？<\/b>"

Question

AWS 拥有大量不同用户可以访问的存储桶。 还有一个 lambda 函数，可以从 s3 中选择数据并通过 Api Gateway 将其提供给客户端。 客户端有机会在 api 请求中指定 lambda 应该从哪个桶中进行选择。 但是如何检查他是否正在请求他有权访问的存储桶？

在iam策略中，我只能表示它可以访问特定的api资源，但该资源是所有人共享的。 在 lambda 授权器中，我无法获取有关用户权利和权限的信息（或者我可以吗？）。

请告诉我如何解决这个问题。 走哪条路？

PS这应该是亚马逊用户的授权，我不能用我的数据给他们我的JWT。

Answer 1

您有责任在自己的代码中编写身份验证和权限要求。 通过 API Gateway 发出请求的人不是 IAM 用户，因此 AWS 无法识别他们，也无法根据正常的 AWS 权限模型授予访问权限。

您的代码需要：

• 识别和验证用户
• 确定允许用户访问哪些资源（存储桶）
• 仅提供对允许资源的访问

如何做到这一点是你的决定。 您应该从一种识别和验证用户的方式开始。