AWS S3放入特定文件夾的權限

Question

我想出了如何僅使用以下策略放入AWS s3存儲桶。 我想將放置目標限制在S3的單個目錄中，但是當我在路徑上添加時，權限被拒絕。 我需要允許執行哪些附加操作？

{
"Version": "2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Action": [
            "s3:PutObject",
            "s3:PutObjectAcl"
        ],
        "Resource": "arn:aws:s3:::BUCKET-NAME/*"
    }
]
}

Answer 1

我不知道自己做錯了，但是該政策現在按預期運行。

{
"Version": "2012-10-17",
"Statement": [
{
    "Effect": "Allow",
    "Action": [
        "s3:PutObject",
        "s3:PutObjectAcl"
    ],
    "Resource": "arn:aws:s3:::BUCKET-NAME/path/to/folder/*"
}
]
}

放置它的命令是

aws s3 cp put-from-cli.test6 s3://BUCKET-NAME/path/to/folder/

確保使用正確的憑據。