S3策略允许用户启用/禁用特定存储桶的版本控制并启用/禁用静态网站托管

Question

对于特定的IAM用户，我可以限制对特定存储桶的访问（即列表，获取，放置，删除）。

但是，是否存在允许用户执行某些元内容的S3策略，例如在特定存储桶上启用/禁用版本控制以及在同一存储桶上启用/禁用静态网站托管？

Answer 1

要控制版本控制，用户必须使用s3:putBucketVersioning API call。

要控制静态网站托管，用户必须使用s3:putBucketWebsite API call。

您需要将这些权限分配给用户，以允许他们控制版本控制和静态托管网站设置。