在新控制台中为任何经过身份验证的AWS用户提供S3存储桶访问权限

Question

我正在努力为＆＃34;任何经过身份验证的AWS用户＆＃34;提供完全访问权限。到我的S3 Bucket。旧的S3控制台有如下选项：

新控制台不再具有类似选项。我现在切换到旧控制台以启用此选项，但是旧控制台将很快在2017年8月31日之前无法访问。任何想法如何在新控制台中执行此操作？如果不是UI选项，至少使用存储桶策略？

Answer 1

  

我正在努力为＆＃34;任何经过身份验证的AWS用户＆＃34;提供完全访问权限。到我的S3 Bucket。

我强烈建议。您正在为自己打开大量潜在问题。

如果有人将10PB数据上传到您的存储桶怎么办？那个月你的账单至少是26万美元。

如果有人将受版权保护的材料（或任何种类的非法材料）上传到您的水桶，该怎么办？您将对可能非法分发受版权保护的材料负责。

许多许多公司正在积极扫描他们的存储桶，以找到那些具有开放写权限并采取措施尽快修复的人！如果您这样做，甚至来自AWS的一些安全相关服务也会抱怨。例如，Trusted Advisor有一个内置规则来检测并通知您您正在尝试执行的操作。

如果你描述了你想要解决的问题，你可能会得到更好的建议。