阻止某個 aws s3 Bucket 請求

Question

我想訪問我的 s3 buket 中的文件。 但是，這只有在我有鏈接+文件名的情況下才有效。 目前，我可以使用“s3.listObjects”方法列出我的 buket 中的所有文件。

是否可以阻止此特定請求？

AWS.config.region = 'location';
AWS.config.credentials = new AWS.CognitoIdentityCredentials({
    IdentityPoolId: 'location:xxxxxxxxxx',
});
var s3 = new AWS.S3({
    apiVersion: '2006-03-01',
    params: { Bucket: "buketname" }
});

function listBucketFiles() {
    s3.listObjects({ Delimiter: '/' }, function (err, data) {
        if (err) {
            return alert('There was an error listing your albums: ' + err.message);
        } else {
            console.log(data);

        }
    });
}

Answer 1

您可以阻止s3:listObjects操作，方法是在您的 AWS 賬戶的IAM 用戶策略中將其刪除（或添加顯式Deny ），或者在S3 存儲桶策略中添加Deny 。