保存错误的存储桶策略后如何解决访问被拒绝的问题？

Question

使用 terraform 我已经设置了我的堆栈，我只是更改了存储桶策略并应用了，但现在我发现存储桶策略拒绝了包括管理和更改策略在内的所有操作。

如何更新策略以便删除存储桶？

我无法再访问存储桶策略，但应用的内容仍处于我的 terraform 状态。如果我尝试销毁存储桶，它会显示以下内容（我屏蔽了 ID 和帐户）。

以下只是一个示例，因为有 5 个操作块，每个块都包含十几个用户 ID。

              - Statement = [
                  - {
                      - Action    = [
                          - "s3:ListBucketVersions",
                          - "s3:ListBucketMultipartUploads",
                          - "s3:ListBucket",
                        ]
                      - Condition = {
                          - StringLike    = {
                              - aws:userid = [
                                  - "AROAXXXXXXXXXXXXXXXXA:*",
                                  - "AROAXXXXXXXXXXXXXXXXB:*",
                                ]
                            }
                          - StringNotLike = {
                              - aws:userid = [
                                  - "*:AROAAXXXXXXXXXXXXXXXA:user1",
                                  - "*:AROAAXXXXXXXXXXXXXXXA:user2",
                                  - "*:AROAAXXXXXXXXXXXXXXXA:*",
                                ]
                            }
                        }
                      - Effect    = "Deny"
                      - Principal = "*"
                      - Resource  = "arn:aws:s3:::my-account-bucket-name"
                      - Sid       = "Deny bucket-level read operations except for authorised users"
                    },

Answer 1

基于评论。

新政策似乎导致拒绝所有人访问。在这种情况下，AWS 在标题为：

的博客文章中解释了该怎么做：

• I accidentally denied everyone access to my Amazon S3 bucket. How do I regain access?

该过程涉及以 root 用户身份访问帐户并删除存储桶策略。