我试图将此策略添加到我新创建的S3存储桶中
{
"Id": "Policy1548665682202",
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Stmt1548665490985",
"Action": "s3:*",
"Effect": "Allow",
"Resource": "arn:aws:s3:::darbazar-invoices-logs",
"Principal": {
"AWS": [
"fluentd.darbazar.invoices.user"
]
}
},
{
"Sid": "Stmt1548665526321",
"Action": [
"s3:GetObject"
],
"Effect": "Allow",
"Resource": "arn:aws:s3:::darbazar-invoices-logs",
"Principal": {
"AWS": [
"testavi.uzir"
]
}
}
]
}
在这里您可以看到2个用户,其中1个用户具有完全访问权限,而1个用户只有1个权限,但是如果我单击“保存”,则策略中的“无效主体”警告已返回到我的屏幕 为什么?我使用官方的AWS S3策略生成器来生成此策略,并且该主体存在于我的IAM中