如何在python中公開S3存儲桶

Question

我已經在Amazon S3中創建了存儲桶。 我想公開其內容而無需任何身份驗證。 我已經嘗試過boto文件

要為存儲桶設置罐頭ACL，請使用Bucket對象的set_acl方法。 傳遞給此方法的參數必須是acl.py中包含的CannedACLStrings列表中命名的四個允許的固定策略之一。 例如，要使存儲桶對任何人都可讀：

b.set_acl（'公開閱讀'）

它不起作用。 我仍然無法公開訪問我的文件。 但是，將單個文件的acl設置為public-read是可行的。

我想通過python將其公開，因為我無權訪問s3控制台。

我想使整個存儲桶公開可讀。

我的代碼是

    conn = boto.connect_s3(
        aws_access_key_id = access_key,
        aws_secret_access_key = secret_key,
        host = 's3.amazonaws.com',
        #is_secure=False,               # uncomment if you are not using ssl
        calling_format = boto.s3.connection.OrdinaryCallingFormat(),
        )
bucket = conn.get_bucket('media_library')
bucket.set_acl('public-read')

Answer 1

您將需要創建一個存儲桶策略 ，該策略定義整個存儲桶的權限。

請參閱： 管理對S3資源的訪問（訪問策略選項）中的 “桶策略”

您可以使用put_bucket_policy()在Python中通過boto做到這一點：

put_bucket_policy（** kwargs）

替換存儲桶上的策略。 如果存儲桶已經有一個策略，則此請求中的一個將完全替換它。

請求語法

response = client.put_bucket_policy(Bucket='string', Policy='string')

請參閱存儲桶策略示例以找到合適的策略。

這是一條使整個存儲桶公開可讀的策略 （只需插入您自己的存儲桶名稱）：

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Sid":"AddPerm",
      "Effect":"Allow",
      "Principal": "*",
      "Action":["s3:GetObject"],
      "Resource":["arn:aws:s3:::examplebucket/*"]
    }
  ]
}