AWS用户可以访问我没有授予他们访问权限的内容

Question

我创建了一个AWS用户并授予他们访问权限的权限，如您在此屏幕截图中所示：

然后他们登录并告诉我他们可以访问我的S3和其他一些服务。我甚至让他们测试将文件上传到我的S3。

那我做错了什么？

感谢。

Answer 1

查看AWSLambdaFullAccess的策略。在＆＃34;行动＆＃34;你会看到＆＃34; s3：＆＃34;。这使用户可以完全访问所有S3命令。在＆＃34;资源＆＃34;你会看到＆＃34; ＆＃34;。这使用户可以完全访问所有资源（在这种情况下，所有S3资源上的所有S3命令）。