Welche Richtlinienaktionen müssen erlaubt sein, um eine Datei auf s3 hochzuladen?

Question

Wenn das JS SDK auf ein s3 Eimer zu laden, wird die folgende Politik funktioniert:

{ 
 
    "Version": "2012-10-17", 
 
    "Statement": [ 
 
     { 
 
      "Effect": "Allow", 
 
      "Action": [ 
 
       "s3:*" 
 
      ], 
 
      "Resource": [ 
 
       "arn:aws:s3:::foo/*" 
 
      ] 
 
     } 
 
    ] 
 
}

aber die detaillierteren und sichern

{ 
 
    "Version": "2012-10-17", 
 
    "Statement": [ 
 
     { 
 
      "Effect": "Allow", 
 
      "Action": [ 
 
       "s3:PutObject", 
 
       "s3:GetObject" 
 
      ], 
 
      "Resource": [ 
 
       "arn:aws:s3:::foo/*" 
 
      ] 
 
     } 
 
    ] 
 
}

nicht. Ist für das Hochladen eines Objekts eine zusätzliche Aktionserlaubnis erforderlich?

Answer 1

Ihre Richtlinie gewährt Berechtigungen für Objekte, nicht für den Bucket. Dies sollte funktionieren:

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "s3:PutObject" 
      ], 
      "Resource": [ 
       "arn:aws:s3:::foo/" 
      ] 
     }, 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "s3:GetObject" 
      ], 
      "Resource": [ 
       "arn:aws:s3:::foo/*" 
      ] 
     } 
    ] 
} 

Beachten Sie den Unterschied zwischen der Schaufel (arn:aws:s3:::foo/) und Objekte (arn:aws:s3:::foo/*).