NodeJS 的 AWS S3 訪問控制策略

Question

我想在 Node.js 中創建一個服務器，允許用戶將文件上傳到 AWS S3。

對於每個上傳的文件，默認情況下都有一個全局唯一的 url，如下所示：

https://s3.amazonaws.com/aws-website-test-psjjm/about.html

使用 Node.js 為上傳到 S3 的這些文件設置訪問控制的不同策略是什么？

Answer 1

看一下s3訪問概述：

https://docs.aws.amazon.com/AmazonS3/latest/dev/access-control-overview.html

有兩種類型的訪問控制，存儲桶策略和 ACL。 您使用的將取決於您要實現的目標。 您需要逐一檢查並決定哪個最適合您。 這些可以控制對您的存儲桶的帳戶級別訪問和外部訪問。

ACL 文檔

IAM 政策文檔

一旦您知道要實現的目標，您就可以使用多種方法將這些策略應用於存儲桶，例如直接在控制台、cloudformation、cli 上。

你可以在這里找到例子