1回答
S3存储桶策略:允许对存储桶及其所有对象进行完全访问
amazon-web-services、amazon-s3
我想要一个存储桶策略，允许访问存储桶中的所有对象，并对存储桶本身执行操作，如列出对象。(操作是s3:*。)我能够通过使用两个不同的资源名称来解决这个问题:一个用于arn:aws:s3:::examplebucket/*，另一个用于arn:aws:s3:::examplebucket。有没有更好的方法来
浏览 20提问于2017-07-25得票数 4
回答已采纳
2回答
为什么S3权限可以同时由IAM策略和存储桶策略管理，而不是只由其中之一管理？
amazon-web-services、amazon-s3、amazon-iam、policy
基于本文中的示例，为什么不使用IAM策略来处理这两种用例，例如让IAM策略JSON包含“基于关联”或“？？”的“主体”条目，那么它的工作方式就像Bucket策略一样。对于任何需要策略控制服务，看起来都会创建另一种类型的策略。例如，YYY服务策略将有一个主体和操作“YYY：”。
我能想到的原因是，S3需要很多访问控制(如细粒度、分组等)。创建特定于S3的策略可以简化管理，并占用更少的后端资源？
浏览 0提问于2017-08-11得票数 2
4回答
如何拒绝亚马逊网络服务账户的s3存储桶访问
amazon-web-services、amazon-s3、amazon-iam、policy
我有一个ID为11111的亚马逊网络服务帐户，即使访问该对象的角色具有完全s3访问权限，我也要拒绝该存储桶所属的同一帐户访问s3存储桶的某些部分。我的理解是，在s3存储桶策略上设置拒绝规则应该做到这一点，因此我尝试了下面的s3策略
{ "Version": &quo
浏览 0提问于2017-12-05得票数 3
2回答
向具有亚马逊S3上传权限的所有人授予权限
android、amazon-s3
在使用亚马逊S3的TransferUtility上传文件后，我无法使用该文件。当我转到我的存储桶并检查右边的权限时，它只显示我。当我添加所有人时，我可以毫无问题地访问该文件。
我正在寻找一种在上传时授予权限的方法，但我找到了一个适用于Android的方法。
浏览 0提问于2015-11-10得票数 0
1回答
在未设置权限的AWS S3桶上拒绝访问
amazon-web-services、amazon-s3、permissions
在我们的S3配置中，我们有一个没有任何权限的桶，我想我的同事已经删除了。我尝试使用aws s3和aws s3api来授予权限和/或删除桶，但没有成功。
我想要删除这个桶或者更改它的权限。编辑:我们还注意到水桶没有
浏览 2提问于2016-10-14得票数 0
3回答
S3存储桶策略与访问控制列表
amazon-web-services、amazon-s3
在上，建议使用以下存储桶策略将S3存储桶公有： "Version": "2012-10-17", { "Principal": "*",
&quo
浏览 0提问于2017-12-14得票数 38
回答已采纳
2回答
AWS S3 -复制存储桶所有者中的一个帐户由另一个帐户拥有的文件
amazon-web-services、amazon-s3
我有3个AWS账户：我有一个由"S3所有者“帐户拥有的桶，该帐户上有一个桶策略，允许A和B帐户都可以对桶和对象进行完全访问。我还设置了ACL，这样A和B帐户也可以完全访问对象。
我试图让帐户A或B上传一个对象到桶，但允许其
浏览 10提问于2020-10-19得票数 0
2回答
如何允许不同地域的特定私有网络访问特定的S3存储桶
amazon-web-services、amazon-s3、amazon-vpc
我想允许不同地域的私有网络对S3存储桶进行s3:GetObject访问。为地域内所有可用区的所有子网创建NAT网关，并在S3存储桶策略<
浏览 0提问于2017-11-24得票数 0
1回答
AWS控制塔护栏-防止用加密创建S3桶
amazon-web-services、amazon-s3、aws-organizations、aws-control-tower
我们已经使用了本贴中提到的护栏，AWS预防性S3护栏。。不幸的是，我们没有得到预期的结果。我们将不允许的更改应用于亚马逊S3存储桶的加密配置。SCP对s3:PutEncryptionConfiguration有一个拒绝，除了arn:aws:iam：：role /AWSControlTowerExecution角色之外还有一个条件。我们反对与该条中提到的其他护栏类似的问题：
以前不允许对所有亚马逊S3
浏览 4提问于2021-09-01得票数 0
回答已采纳
4回答
允许雅典娜查询S3存储桶
amazon-s3、amazon-athena
我有这个存储桶策略，它工作正常。唯一的问题是它不允许雅典娜查询。如何将其修改为所有的雅典娜？"Deny", "AWS": "*" "Action": "s3:*",
"Resource":
浏览 0提问于2019-04-05得票数 1
1回答
将对象粘贴到一个存储桶中的AWS S3操作策略命令行界面与控制台
amazon-web-services、amazon-s3、amazon-iam
我创建了一个策略："Action": "s3:*", "arn:aws:s3:::my-bucket",]
并且该策略的用户可以使用CLI在指定的存储桶内移动对象。但
浏览 0提问于2019-11-22得票数 0
1回答
为什么我的亚马逊网络服务S3存储桶策略不能覆盖我的IAM策略？
permissions、amazon-web-services、policy、bucket、amazon-iam
Statement": [ "Effect": "Allow", "Resource": "*" ]然后，我在我的S3存储桶上有一个拒绝该用户访问的策略，如下所示： "Statement": [ "Effect":
浏览 3提问于2012-07-22得票数 10
回答已采纳
1回答
如何使用所有可用权限创建S3桶？(关于摩卡测试)
amazon-web-services、testing、amazon-s3、mocha.js、amazon-iam
我需要一些生成的S3桶具有所有可移植的权限-读和写是强制性的。编辑：--这是我的当前代码，有所有最新的更改： console.log("Mocking AWS.DynamoDB.DocumentClient API");successfully put item in S3"); AWSMock.mock('S3', 'getObject', func
浏览 1提问于2016-12-21得票数 0
2回答
限制角色的S3写特权
amazon-web-services、amazon-s3、amazon-iam
我想限制我的角色，从写到未经授权的桶在不同的帐户。例如，我将在帐户A中有角色A。S3桶B是在帐户B中创建的，并且具有允许角色A写入其中的桶策略。我需要一项关于角色A/帐户A的政策，以防止角色A能够写入桶B。
这个是可能的吗？
浏览 3提问于2020-06-29得票数 0
回答已采纳
2回答
我目前在一个中央帐户中有一个集中的S3存储桶，可以通过多个其他子帐户进行访问。我想通过采用现有的IAM存储桶策略来动态更新每个子帐户的存储桶策略，并追加一条新语句，允许来自调用帐户的IAM角色访问存储桶。但是，所有这些操作都是覆盖现有语句。 我试图实现的是将这个现有的策略json合并或附加到一
浏览 9提问于2020-06-30得票数 0
1回答
采用S3端点和存储桶策略的AWS胶水
aws-glue
我有一个目前的S3和胶水基础设施如下。 部署在VPC S3存储桶中的S3端点具有仅允许来自端点的流量的存储桶策略。粘合有权访问所述存储桶的IAM角色。当我运行一个AWS Glue Crawler作业时，我得到了一个错误“用户没有访问IAM存储桶的权限”，我试图提供S3用户ID访问S3<
浏览 28提问于2020-03-25得票数 0
2回答
允许用户访问特定S3存储桶以进行备份的AWS IAM策略
amazon-web-services、amazon-s3、backup、amazon-iam
我有一台支持将文件备份到亚马逊网络服务S3的网络连接存储。我在亚马逊网络服务控制台中的IAM下创建了一个用户，并尝试生成一个策略，该策略仅允许该用户访问具有读/写权限的特定S3存储桶。"Effect": "Allow", "s3:PutObject",
浏览 2提问于2016-06-17得票数 0
2回答
只访问一个IAM用户的S3访问
amazon-web-services、amazon-s3
如何将S3读取权限设置为只有IAM用户才能访问？我的IAM用户配置在我的混合应用程序的后端，但我仍然无法访问S3列表。:GetObject", }}
我在终端上尝试了was s3 lss3://my-s3-bucket，它显示的是s3<e
浏览 2提问于2021-01-28得票数 1
回答已采纳
2回答
AWS IAM S3:前缀
amazon-web-services、terraform、amazon-iam
我有一个Terraform格式的AWS IAM策略，它是这样写的： "Effect": "Allow", "s3:ListBucket" "Resource": "arn:aws:s3::bucket-name
浏览 0提问于2021-02-05得票数 4
1回答
亚马逊网络服务S3 -阻止直接访问图片地址，但允许移动应用程序使用它
php、api、amazon-web-services、amazon-s3
哈罗，
我正在使用亚马逊网络服务S3来存储一些图片，这些图片是通过内置的REST Api从一个应用程序中传入和传出的。我的问题是，如果有一种方法可以阻止直接访问AWS上的URL图像，但允许图像在应用程序进行de Api调用时显示在应用程序上。
浏览 1提问于2016-09-14得票数 0
回答已采纳
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号