如何使用 Terraform 創建私有 S3 存儲桶？

Question

我想創建一個私有 S3 存儲桶。 如果我使用 AWS 控制台創建一個私有存儲桶，它就可以工作。 如果我使用 Terrafom 創建一個私有存儲桶，該存儲桶會創建，但它始終是公開的。

代碼

resource "aws_s3_bucket" "audio" {
  bucket = "my-dev-audio"
}

resource "aws_s3_bucket_acl" "audio" {
  bucket = aws_s3_bucket.audio.id
  acl = "private"
}

日志

[...]
# aws_s3_bucket_acl.audio will be created
+ resource "aws_s3_bucket_acl" "audio" {
    + acl    = "private"
    + bucket = (known after apply)
    + id     = (known after apply)

    + access_control_policy {
        + grant {
            + permission = (known after apply)

            + grantee {
                + display_name  = (known after apply)
                + email_address = (known after apply)
                + id            = (known after apply)
                + type          = (known after apply)
                + uri           = (known after apply)
              }
          }

        + owner {
            + display_name = (known after apply)
            + id           = (known after apply)
          }
      }
  }

截圖

在存儲桶列表中，我的存儲桶顯示為公開。

在我的存儲桶的權限選項卡中，存儲桶顯示為公開的。

環境

• 恐怖形態 1.2.1
• AWS 提供商 4.45.0

研究

• 我閱讀了Resource: aws_s3_bucket_acl ，但我看不出 exmaple 和我的代碼之間有任何區別。

題

如何使用 Terraform 創建私有 S3 存儲桶？

Answer 1

S3 buckets默認是私有的，s3 bucket acl不同於bucket privacy。 S3 桶 ACL