我們可以使用aws s3api put-object-acl --acl來更改寫入權限嗎？

Question

aws --endpoint-url=https://s3-api.us-geo.objectstorage.softlayer.net s3api put-object-acl --bucket mytestbucket --key foo.txt --acl public-read-write

aws --endpoint-url=https://s3-api.us-geo.objectstorage.softlayer.net s3api get-object-acl --bucket mytestbucket --key foo.txt

{ 
    "Owner": { 
     "DisplayName": "b25ce81dcaa1498db3d1c802b3fdd", 
     "ID": "b25ce81dcaa1498db3d1c802b3fdd" 
    }, 
    "Grants": [ 
     { 
      "Grantee": { 
       "Type": "Group", 
       "URI": "ttp://acs.amazonaws.com/groups/global/AllUsers" 
      }, 
      "Permission": "READ" 
     }, 
     { 
      "Grantee": { 
       "Type": "CanonicalUser", 
       "DisplayName": "b25ce81dcaa1498db3d1c802b3fdd", 
       "ID": "b25ce81dcaa1498db3d1c802b3fdd" 
      }, 
      "Permission": "FULL_CONTROL" 
     } 
    ] 
} 

Answer 1

使用ACL授予特定帳戶WRITE獲准在桶的水平纔有可能。對象仍然可以使用加載ACL授予PUBLIC-READ-WRITE權限，但只有READ權限將被設置。

對象的ACL被限制爲授予特定帳戶READ，READ_ACP（讀ACL），或WRITE_ACP（寫ACL）的權限，並FULL_CONTROL授予所有三個權限。也就是說，您在那裏發佈的CLI命令是正確的，並且AWS對對象ACL有相同的限制。

有關創建對象ACL的更多信息，see the API documentation。