用于客户端数据存储的AWS S3用户策略策略

Question

我想知道如何为我的用例管理aws s3访问：

用户应该能够通过我的网站将视频文件直接上传到我的S3帐户。后来他只能在视频播放器中看到自己的文件。

如何确保其他人无法访问文件？我知道我可以使用IAM角色，但我不知道为潜在的数千名用户创建新角色是好的做法还是实际的。

最好的问候，克里斯

Answer 1

我刚刚意识到aws提供了签名的URL或正是这个目的。