Question

在AWS S3中，我有一个名为“ Environments”的存储桶，下面有四个分别名为“ sandbox”，“ staging”，“ prod1”和“ prod2”的文件夹，并且整个存储桶的权限为“ public”。

现在，我想限制一个名为“ developer”的AWS用户将任何内容写入“ prod1”和“ prod2”文件夹，但它可以查看它们。

请帮助我

Answer 1

创建以下政策并附加到用户开发者

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                        "s3:GetBucketLocation",
                        "s3:ListAllMyBuckets"
                      ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::Environments",
                "arn:aws:s3:::Environments/sandbox/*",
                "arn:aws:s3:::Environments/staging/*",
            ]
        }
    ]
}

此策略允许对文件夹沙箱和暂存具有完全权限，但将另一个文件夹限制为用户 developer

拒绝S3存储桶中特定文件夹的特定用户的权限

1 个答案: