AWS S3-Bucket-Berechtigungen - Zugriff verweigert

Question

Ich versuche, mir selbst die Erlaubnis zu erteilen, vorhandene Dateien in einem S3-Bucket herunterzuladen. Ich habe die Bucket-Politik geändert, wie folgt:

 { 
     "Sid": "someSID", 
     "Action": "s3:*", 
     "Effect": "Allow", 
     "Resource": "arn:aws:s3:::bucketname/AWSLogs/123123123123/*", 
     "Principal": { 
      "AWS": [ 
       "arn:aws:iam::123123123123:user/myuid" 
      ] 
     } 
    } 

Mein Verständnis ist, dass zusätzlich zu der Politik geben sollte mir die vollen Rechte an „bucketname“ für mein Konto „myuid“, einschließlich aller Dateien, die bereits in das sind Eimer. Ich erhalte jedoch immer noch Zugriffsverweigerungsfehler, wenn ich versuche, eine dieser Dateien über den Link herunterzuladen, der in der Konsole angezeigt wird.

Irgendwelche Gedanken?

Answer 1

ändern Ressource arn:aws:s3:::bucketname/AWSLogs/123123123123/*-arn:aws:s3:::bucketname/* volle Rechte haben

Answer 2

David bucketname, Sie haben Recht, aber ich fand, dass, zusätzlich zu dem, was bennie unter sagte, man muss auch Aussicht gewähren (oder was auch immer Zugriff Sie wollen) zu "Authentifizierte Benutzer".

aber eine bessere Lösung könnte darin bestehen, die Politik der Benutzer zu bearbeiten Zugriff auf den heißen Stein nur zu gewähren:

{ 
    "Statement": [ 
    { 
     "Sid": "Stmt1350703615347", 
     "Action": [ 
     "s3:*" 
     ], 
     "Effect": "Allow", 
     "Resource": [ 
     "arn:aws:s3:::mybucket/*" 
     ] 
    }, 
    { 
     "Effect": "Allow", 
     "Action": [ 
     "s3:ListBucket" 
     ], 
     "Resource": ["arn:aws:s3:::mybucket"], 
     "Condition": {} 
    } 
    ] 
} 

Die erste Block gewährt alle S3 Berechtigungen für alle Elemente innerhalb des Eimers. Der zweite Block gewährt eine Listenberechtigung für den Bucket.

Answer 3

Zur Verdeutlichung: Es ist wirklich nicht gut dokumentiert, aber Sie benötigen zwei Zugriffsanweisungen.

Zusätzlich zu Ihrer Anweisung, die Aktionen zu Ressourcen "arn: aws: s3 ::: Bucketname/AWSLogs/123123123123/*" erlaubt, benötigen Sie auch eine zweite Anweisung, die ListBucket zu "arn: aws: s3 :: : Bucketname ", weil intern der Aws-Client versucht, den Bucket aufzulisten, um zu bestimmen, dass er existiert, bevor er seine Aktion ausführt.

Mit der zweiten Anweisung sollte wie folgt aussehen:

"Statement": [ 
    { 
     "Sid": "someSID", 
     "Action": "ActionThatYouMeantToAllow", 
     "Effect": "Allow", 
     "Resource": "arn:aws:s3:::bucketname/AWSLogs/123123123123/*", 
     "Principal": { 
      "AWS": [ 
       "arn:aws:iam::123123123123:user/myuid" 
      ] 
    }, 
    { 
     "Sid": "someOtherSID", 
     "Action": "ListBucket", 
     "Effect": "Allow", 
     "Resource": "arn:aws:s3:::bucketname", 
     "Principal": { 
      "AWS": [ 
       "arn:aws:iam::123123123123:user/myuid" 
      ] 
    } 
] 

Hinweis: Wenn Sie IAM verwenden, die „Haupt“ Teil überspringen.

Answer 4

Verwenden Sie die unten angegebene Methode zum Hochladen einer Datei für ein öffentlich lesbares Formular unter Verwendung von TransferUtility in Android.

transferUtility.upload(String bucketName, String key, File file, CannedAccessControlList cannedAcl) 

Beispiel

transferUtility.upload("MY_BUCKET_NAME", "FileName", your_file, CannedAccessControlList.PublicRead);