阻止某些AWS S3存储桶请求

Question

我想访问s3 buket中的文件。但是，这仅在我具有链接+文件名的情况下才有效。 当前，我可以使用“ s3.listObjects”方法列出我的buket中的所有文件。

是否可以阻止此特定请求？

AWS.config.region = 'location';
AWS.config.credentials = new AWS.CognitoIdentityCredentials({
    IdentityPoolId: 'location:xxxxxxxxxx',
});
var s3 = new AWS.S3({
    apiVersion: '2006-03-01',
    params: { Bucket: "buketname" }
});

function listBucketFiles() {
    s3.listObjects({ Delimiter: '/' }, function (err, data) {
        if (err) {
            return alert('There was an error listing your albums: ' + err.message);
        } else {
            console.log(data);

        }
    });
}

Answer 1

您可以通过在AWS账户的IAM user policies中删除（或添加明确的s3:listObjects）来阻止Deny操作，或在S3 bucket policy。