AWS S3權限

Question

我創建了一個水桶名「A」與以下權限：

1. Grantee: B List Update/delete 

2. Grantee: Everyone List view/download 

從IOS（前端），他們將視頻上傳到這個Bucket.After上傳僅一號權限應用，其次不是，所以我們沒有人可以從S3下載該視頻。

請分享你的想法。提前致謝。

Answer 1

我在S3權限窗格中看不到任何view/download選項。

作爲一般規則，AWS建議使用S3存儲桶策略或IAM 策略進行訪問控制。 S3 ACL是早於IAM的傳統訪問控制機制。

AWS Security Blog

如果你想使用一個水桶策略，而不是，你可以做到以下幾點：

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Sid": "Stmt1420667647000", 
      "Effect": "Allow", 
      "Principal": { 
       "AWS": "*" 
      }, 
      "Action": [ 
       "s3:GetObject" 
      ], 
      "Resource": [ 
       "arn:aws:s3:::YOUR-BUCKET-NAME/*" 
      ] 
     }, 
     { 
      "Sid": "Stmt1420667680000", 
      "Effect": "Allow", 
      "Principal": { 
       "AWS": "arn:aws:iam::account-number-without-hyphens:user/username" 
      }, 
      "Action": [ 
       "s3:DeleteObject", 
       "s3:PutObject" 
      ], 
      "Resource": [ 
       "arn:aws:s3:::YOUR-BUCKET-NAME/*" 
      ] 
     } 
    ] 
}