我有一个目前的S3和胶水基础设施如下。 部署在VPC S3存储桶中的S3端点具有仅允许来自端点的流量的存储桶策略。粘合有权访问所述存储桶的IAM角色。当我运行一个AWS Glue Crawler作业时，我得到了一个错误“用户没有访问IAM存储桶的权限”，我试图提供S3用户ID访问S3存储桶。我
浏览 28提问于2020-03-25得票数 0
1回答
我将使用亚马逊S3的文件存储，展望未来，我正在努力了解如何才能确保用户将无法直接访问我的内容，如果他们没有支付它。
我的服务器端是Django。
浏览 2提问于2012-07-21得票数 0
回答已采纳
我在之后设置了一个东南存储桶，但是我意外地在存储桶策略中使用了ap- S3 -2帐户ID，而不是us-east-1帐户ID。因此，该存储桶不会显示在亚马逊网络服务控制台或命令行界面中，任何对其执行命令行界面操作的尝试都会返回一个AccessDenied错误。
如何删除此存储桶，以便使用存储桶策略中正确的帐户ID重新创建？
浏览 1提问于2019-12-16得票数 0
我在S3存储桶上有许多.doc文档，可以从我们的网站访问。我还希望将文档嵌入到我的web应用程序中，以便可以使用Google查看器查看它们。 然而，我不能想出实现这一点的存储桶策略。: "2012-10-17", { "Action"
浏览 8提问于2019-05-17得票数 0
回答已采纳
我正在尝试设置一个Amazon API Gateway代理，它将连接到s3存储桶，以便仅将存储桶中的每个文件/对象代理到API Gateway端点。(我需要这样做，因为我需要通过其他HTTP谓词传递一些文件，而s3不允许使用POST方法)。
有人能给我一些指导吗？
浏览 5提问于2017-12-12得票数 0
我已经根据S3跨账户访问的亚马逊网络服务文档创建了角色和策略，并且我能够列出所有的存储桶并仅使用命令行执行操作。我需要帐户'A‘中的所有存储桶到帐户'B’，并且帐户'A‘中的存储桶应该在帐户'B’S3控制台中可见。有没有办法让帐户'A‘存储桶出现在帐户'B’控制台中？
浏览 19提问于2021-04-02得票数 0
我有一个AWS S3存储桶，我们称它为'mybucket'，还有一群AWS IAM用户，其中一个，比如说'alice'，应该能够对'mybucket‘做任何事情，而其他AWS IAM用户应该只能在’mybucket‘中列出内容和获取对象。我设置了一个桶策略，如下所示： "Version": "2012-10-17", {
浏览 0提问于2016-11-10得票数 0
我有一个web应用程序，它当前在我的亚马逊S3存储桶中为我的网站上的用户存储文档。我希望使用户能够打开和编辑他们的文档从我的S3桶使用谷歌文档。我该怎么做呢？
浏览 0提问于2012-10-29得票数 0
我已经钻研了几天的教程，但它们都说了同样的话，似乎我应该在这里扣篮领域，但每当我试图从我的亚马逊S3桶读取或写入时，都会收到上面的错误。我只有一个亚马逊网络服务帐户，所以我的lambda函数应该属于与我的亚马逊S3存储桶相同的帐户。我已经给了我的lambda角色s3:GetObject和PutObject权限，以及s3:*，我已经验证了我的S3存储桶</e
浏览 49提问于2021-05-30得票数 0
2回答
我发现S3存储桶有一个问题。 该存储桶未关联任何ACL，创建该存储桶的用户已被删除。 如何在存储桶中添加一些ACL来重新获得控制权？
浏览 30提问于2019-12-16得票数 1
回答已采纳
1回答
我已经集成了亚马逊s3存储桶与它。但在我尝试发布特定数据后，邮递员抛出一个错误：“访问被拒绝”。console.log(err); error: err });下面是我的存储桶代码xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx',
浏览 0提问于2018-09-21得票数 0
哈罗，
我正在使用亚马逊网络服务S3来存储一些图片，这些图片是通过内置的REST Api从一个应用程序中传入和传出的。
浏览 1提问于2016-09-14得票数 0
回答已采纳
我的公司在亚马逊网络服务(例如CompanyA)中建立了一个组织。每个团队都有一个加入此组织的帐户(HR、ProductA、ProductB等)。我们在ProductA中正在尝试授予对S3存储桶的只读访问权限，该存储桶充当我们拥有的yum存储库，属于该组织下的任何人，无需身份验证(yum命令可以开箱即用)。我们评估的一些项目： ->这将与用户主体访问权限一起使用，用户将需要添加他们的密钥以从存储库中提取
->对于您自己的账户来说是一个很棒
浏览 0提问于2018-03-02得票数 8
2回答
我有两个amazon帐户-帐户A和帐户B。我想让Account-B完全控制Account-A中所有与S3相关的操作，例如Account-B可以创建/删除/列出属于Account-A的存储桶。到目前为止，我只能找到如何授予对单个S3存储桶的跨帐户访问权限，而不是对所有S3功能的访问权限。
浏览 3提问于2020-09-15得票数 1
1回答
我们已经使用了本贴中提到的护栏，AWS预防性S3护栏。。不幸的是，我们没有得到预期的结果。我们将不允许的更改应用于亚马逊S3存储桶的加密配置。理想情况下，我们需要让任何人都能够创建一个S3桶并启用加密。我们希望这个SCP能做的是防止删除一旦应用到桶中的加密。我们反对与该条中提到的其他护栏类似的问题：
以前不允许对所有亚马逊S3存储桶的加密配置进行更改:为日志存档启用Rest加密，以
浏览 4提问于2021-09-01得票数 0
回答已采纳
有没有办法私下(而不是通过互联网)从Heroku Private Space访问S3？ 使用私有空间对等和HTTP代理不是一种选择。
浏览 13提问于2019-06-26得票数 2
回答已采纳
1回答
我只是尝试将标签添加到一些存储桶中，然后创建了一个内联IAM角色策略，该策略将为该角色提供对S3存储桶的访问权限，但是这并不起作用。我尝试了iam:ResourceTag/tagName和s3:ResourceTag/tagName作为条件句，但都不起作用。由于一切看起来都很好，我开始思考亚马逊网络服务可能还没有为S3实现这一点。真的是这样吗？我试着查阅了文档，
浏览 0提问于2020-01-18得票数 1
我有一个附加了policy1的S3存储桶，我通过cloudformation将另一个policy2附加到相同的S3存储桶，但它没有显示在S3存储桶属性=>权限=>编辑存储桶策略中。亚马逊网络服务S3存储桶是否可以附加多个策略？
浏览 6提问于2017-02-10得票数 6
回答已采纳
2回答
我有许多以与assets-<something>中相同的名称空间开头的存储桶，所以我想知道给IAM组提供最小维护权限的最佳选择是什么。或者，我应该在每个桶中添加新的ARN到策略中吗？
同样，我正在寻找最小的解决方案，因此将新策略附加到每个桶本身似乎有点麻烦。
浏览 4提问于2014-11-26得票数 7
回答已采纳
3回答
有没有办法在通过亚马逊S3应用编程接口上传文件时设置文件权限。提前谢谢。
卡迈勒·康德·潘萨里
浏览 5提问于2010-10-05得票数 2
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
