S3存儲桶-限制特定IAM用戶的下載數量

Question

我想將一些文件放在S3存儲桶中，以供客戶下載。 但是，我想限制IAM用戶的下載數量。

有什么方法可以實現而無需部署任何其他服務？

我遇到了一些指標來跟蹤客戶下載文件的次數，但是我還沒有找到一種將文件限制為特定數量的方法。

Answer 1

在檢查簽名URL后，我沒有找到直接執行此操作的方法，因此沒有提供控制GET操作數量的方法。

您可以做的是為遇到的指標創建一個警報，當達到閾值時，該警報將觸發Lambda函數向指定文件上的IAM用戶添加拒絕策略。

Answer 2

無法限制從Amazon S3 下載對象的數量 。 您將需要編寫自己的應用程序以對用戶進行身份驗證，然后通過該應用程序提供內容。

一種替代方法是提供僅在短時間內有效的預簽名URL ，並期望這不會為多次下載提供足夠的時間。