如何創建S3存儲桶，擁有對S3的完全訪問權的IAM用戶，以及如何將用戶憑證傳遞給我的應用程序？

Question

我正在使用Amazon cloudformation模板https://s3.amazonaws.com/cloudformation-templates-us-east-1/PHPHelloWorld.template來設置我的應用程序。我需要創建一個S3存儲桶和一個可完全訪問S3的IAM用戶。我的PHP應用程序需要創建用戶上傳文件到s3的憑據。

如何創建s3存儲桶，擁有對S3完全訪問權限的IAM用戶，以及如何將用戶憑據傳遞給我的應用程序？

我也有安裝亞馬遜PHP SDK和一些軟件，什麼是我需要添加到PHPHelloWorld.template

的的UserData部分中的條目謝謝

Answer 1

的example template list包含template for giving an IAM user full access。

有點不直觀的是，您不會在S3存儲桶上設置任何屬性，而是在S3存儲桶策略或IAM用戶上。