存储桶对象中存储桶完全访问控制权限的使用

Question

我在我的应用程序中使用了弹簧集成通道技术。我只想将一些文件放入具有完全访问权限的aws s3存储桶中。我的配置是XML格式。

需要在 s3 出站网关中使用表达式-ACL-对象属性来实现。

请帮助配置它。

Answer 1

您的问题不清楚，如果没有您身边的任何示例，您的代码是什么完全超出了我们的想象。但听起来你仍然在说：

    <xsd:attribute name="object-acl-expression">
        <xsd:annotation>
            <xsd:documentation>
                A SpEL expression to evaluate S3Object ACL at runtime against request message
                for the 'upload' operation.
            </xsd:documentation>
        </xsd:annotation>
    </xsd:attribute>

此表达式的结果必须是 AccessControlList 或 CannedAccessControlList 的实例：

Object acl = this.objectAclExpression.getValue(this.evaluationContext, requestMessage);
Assert.state(acl instanceof AccessControlList || acl instanceof CannedAccessControlList,
                    "The 'objectAclExpression' ["
                            + this.objectAclExpression.getExpressionString()
                            + "] must evaluate to com.amazonaws.services.s3.model.AccessControlList " +
                            "or must evaluate to com.amazonaws.services.s3.model.CannedAccessControlList. " +
                            "Gotten: [" + acl + "]");

因此，如果您谈论完全访问权限，看起来您只需要在该表达式中使用CannedAccessControlList.AwsExecRead：

/**
 * Specifies the owner is granted {@link Permission#FullControl}. Amazon EC2
 * is granted {@link Permission#Read} access to GET an Amazon Machine Image
 * (AMI) bundle from Amazon S3.
 */
AwsExecRead("aws-exec-read");

这样的表达式可能如下所示：

object-acl-expression="T(com.amazonaws.services.s3.model.CannedAccessControlList).AwsExecRead"