用於訪問用戶的AWS S3存儲桶文件夾標記

Question

我正在爲所有員工設置個人文件夾。我們有大約300名員工。每個都有自己的S3文件夾。是否可以標記S3存儲桶中的每個文件夾來控制用戶訪問？

Answer 1

S3文件夾基本上是一個對象。您可以添加IAM策略來控制用戶對每個對象（或文件夾）的訪問權限。在你的情況下，增加300個策略是不可行的。因此，您可以使用「策略變量」，使您可以添加適用於所有用戶的單一策略（具體取決於用戶名），如以下博客文章所述： Writing IAM Policies: Grant Access to User-Specific Folders in an Amazon S3 Bucket