AWS S3 允许读取除特定存储桶之外的所有对象

Question

• How can I give all s3 bucket ( public & private ) with deny of some target bucket no access

• 本质上，我想授予对除 select 编号之外的所有 S3 存储桶的访问权限（不想授予对存储桶 1 和子文件夹的访问权限）

• 在我的存储桶结构中，我只是制定了只能访问所有存储桶但不能访问存储桶 1 的策略

桶结构

s3

• 存储桶 1/文件夹 1.1（私有数据库）
• 存储桶 2（网站数据）
• 桶 3（设计数据）
• 桶 n

如果我想授予对所有存储桶的访问权限但不授予对存储桶 1 和子文件夹 1.1的访问权限，我需要应用哪个策略？

Answer 1

在 AWS 中，默认情况下所有存储桶都是私有的。 因此，对于存储桶 1，您无需执行任何操作 - 默认情况下它是私有的。 对于剩余的存储桶，您必须设置对匿名用户具有只读权限的策略并禁用阻止公共访问。