AWS S3存儲桶策略，允許從我的實例進行只讀訪問

Question

是否可以創建一個S3存儲桶策略，以允許從我的EC2實例進行只讀訪問？ 我嘗試了很多事情，但是我不知道要為校長使用什么。

Answer 1

主體將是角色。

即：arn：aws：iam :: accountnumber：role / rolename

這篇文章介紹了如何做到這一點：

http://www.tothenew.com/blog/role-based-s3-access-from-a-specific-ec2-instance/

只需忽略IP地址部分，因為您將不需要它。

Answer 2

您應該為實例分配一個角色，該角色允許訪問S3存儲桶。

Answer 3

問題是：

1. 您需要在not_principals子句中同時使用角色本身和假定角色
2. 主體規范中不允許使用通配符

這說明了如何使用用戶標識：

https://aws.amazon.com/blogs/security/how-to-restrict-amazon-s3-bucket-access-to-a-specific-iam-role/