除了可以分配给google_storage_bucket_iam_binding的人员数量之外，资源iam和google_storage_bucket_iam_member之间还有什么区别？我在文档()中查找过，但我找不出上述资源之间的区别。
浏览 7提问于2019-07-24得票数 3
在不被terraform destroy锁定的情况下，我在使用iam_policy资源类型时遇到了问题。storage.admin" "${var.owners}", ]}
创建资源的顺序是先创建存储桶，再创建策略。自然，destroy操作以相反的顺序处理资源-首先是策略，然后是<e
浏览 0提问于2018-07-12得票数 4
我犯了一个错误:使用google_storage_bucket_iam_policy而不是google_storage_bucket_iam_binding，所以它没有添加新策略，而是替换了所有现有的策略}
现在我无法运行地形计划，因为我无法进入我自己的水桶。我得到了类似于<my email> does not have storage.buckets.get access to the Google Cloud Storage bucket., forbidden的错误消息
浏览 2提问于2020-09-16得票数 1
1回答
我使用Terraform的google_storage_bucket_iam_policy而不是google_storage_bucket_iam_member来应用权限，这导致了所有的默认权限，包括项目查看者我能够使用terraform destroy撤消授权的google_storage_bucket_iam_policy；但是，内部权限尚未恢复。我唯一看到的就是allUsers和allAuthenticatedUsers。有没有办法在不完全删除存储桶</e
浏览 28提问于2021-05-17得票数 0
回答已采纳
然后，我在同一项目中创建了一个，看看这是否有帮助，但仍然出现相同的错误。
浏览 4提问于2021-09-04得票数 0
我有一个目前的S3和胶水基础设施如下。 部署在VPC S3存储桶中的S3端点具有仅允许来自端点的流量的存储桶策略。粘合有权访问所述存储桶的IAM角色。当我运行一个AWS Glue Crawler作业时，我得到了一个错误“用户没有访问IAM存储桶的权限”，我试图提供S3用户ID访问S3存
浏览 28提问于2020-03-25得票数 0
我的aws上有几十个存储桶，我可以很好地对它们进行读写，它们主要在美国地区。但是当我在欧盟(斯德哥尔摩)区域创建一个新的存储桶时，当我试图通过PHP使用putObjectFile时，我得到了“访问被拒绝”的错误。相同的脚本和所有其他内容都适用于所有其他存储桶，除了欧盟区域存储桶。这是有原因的吗？
我可以通过chrome中的aws控制台上传文件。
浏览 0提问于2020-07-09得票数 0
我正在尝试将以下策略应用于我的s3存储桶： "Version": "2012-10-17", "Effect": "Deny",文档似乎表明这些是用于在条件中指定lambda的正确键。
我的目的是阻止对这个s3存储桶的访问，除非是来自指定的lambd
浏览 1提问于2020-06-12得票数 0
我是否可以允许新创建的IAM用户创建任意策略，但仅限于他创建的资源？例如，如果我允许用户创建IAM存储桶、用户和S3 /存储桶策略，我希望他能够为IAM用户创建策略，这些策略仅限于他创建的存储桶，而不是帐户中存在的其他存储桶。如果我不能指定这样<e
浏览 2提问于2021-01-25得票数 0
我正在尝试将一个S3存储桶的内容复制到另一个帐户上的另一个存储桶中，我想使用命令行界面来完成此操作。因此，我在源存储桶上设置了一个存储桶策略，允许目标帐户中的IAM用户执行所有S3操作，但它一直抱怨ListObjects操作被拒绝。我试过谷歌，但我不知道与我找到的解决方案相比，我的政策会有什么问题。即使我将源<
浏览 0提问于2017-11-14得票数 0
我有一个媒体转换工作，将采取从s3桶输入视频，然后转换它，并将其存储在同一帐户内的另一个桶。但是，当为s3存储桶启用“阻止此帐户的公共访问设置”时，我将获得1401 Unable to write to output file: [Failed to write data: Access Denied但是，我希望将这个安全层放在适当的位置。
浏览 13提问于2021-10-19得票数 0
我是AWS的新手，正在努力学习它。
为什么要创建两个方法，而不是只创建一个？基于本文中的示例，为什么不使用IAM策略来处理这两种用例，例如让IAM策略JSON包含“基于关联”或“？？”的“主体”条目，那么它的工作方式就像Bucket策略一样。对于任何需要策略控制服务，看起来都会创建另一种类型的策略。例如，YYY服务策略将有一个主体和操作“YYY：”。我能想到<em
浏览 0提问于2017-08-11得票数 2
2回答
我想让Account-B完全控制Account-A中所有与S3相关的操作，例如Account-B可以创建/删除/列出属于Account-A的存储桶。
你能告诉我它是怎么做的吗？到目前为止，我只能找到如何授予对单个S3存储桶的跨帐户访问权限，而不是对所有S3功能的访问权限。
浏览 3提问于2020-09-15得票数 1
什么是(或应该是) S3桶策略与指定管理员的用户策略之间的关系？foo { "Action": ["s3:*&qu
浏览 2提问于2020-05-05得票数 2
回答已采纳
1回答
我有一些敏感数据保存在GCS存储桶中。现在，需要生成GCS对象的V4签名的url，并且只允许某些用户下载拥有该url的对象。为此，我们创建了一个具有Storage Admin角色的服务帐户(是的，我们可以进一步限制此角色)，并使用该帐户生成urls。然而，问题是，任何具有storage object viewer角色的用户都可以下载我们不想要的对象。我们有没有办法限制除服务帐户之外的所有其他用户下载该对象？此外，我尝试创建一个自定义角
浏览 23提问于2021-03-21得票数 0
1回答
S3存储桶上的IAM策略
、、、
我总是把它们弄混了，但我想在S3存储桶上添加一个IAM策略。基本上，我已经为Amazon转录创建了一个输出存储桶，但似乎我需要添加IAM角色来允许转录作业写入到存储桶中。我认为如果我可以将AmazonTranscribeFullAccess附加到S3存储桶中，它会起作用，但我无法附加此策略。您能告诉我如何在新的存储桶上添加此<e
浏览 0提问于2018-09-22得票数 1
2回答
我正在尝试在我的Google Cloud Environment中应用类似于组织策略的东西，以防止存储桶被公开。我已经研究并阅读了Google的文档，但没有任何成功。有谁有什么想法吗？
谢谢
浏览 0提问于2020-10-28得票数 1
1回答
给定一个IAM角色和一个S3存储桶，我如何提取该IAM角色可以在该S3存储桶上执行的所有操作的列表？最好使用boto3。在S3存储桶策略拒绝看起来不像特定字符串的角色、跨帐户限制、IAM策略和S3存储桶策略中允许的操作不同、根据相同的帐户/交叉帐户
浏览 8提问于2020-10-20得票数 0
回答已采纳
当我通过boto3使用lambda函数访问一个存储桶时，我得到了一个“访问被拒绝”的错误。如果我在Bucket中将主体设置为"*“，一切都会正常工作。问题出在哪里？
浏览 0提问于2021-06-13得票数 0
我有一个ec2实例，其中包含两个名为A和B的web应用程序。 如何为shared ec2实例中部署的每个web应用程序设置不同的S3访问权限？在我们的示例中，web应用A只能访问与其应用相关的s3存储桶，而不能访问与web应用B相关的s3存储桶。当涉及到s3存储桶的访问权限时，对web应用B执行相同的操作。请将您的解决方案标记为
浏览 6提问于2019-10-07得票数 1
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
