如何实现对AWS S3 bucket的一次性写入票证

Question

伙计们。

我正在尝试实现一些机制，以便匿名AWS用户可以使用我提供的票证（例如随机字符串）向属于我的特定S3存储桶进行写入。对象大小可能有限制，并且应该有时间限制（例如，在我向他出票后1小时内写信给bucket）。有没有任何方法可以使用AWS S3访问策略来实现这一点？

提前感谢！

Answer 1

是的，这可以使用S3上的Post-Object API调用。

您需要生成并签署一个安全策略，并将其与上传一起传递。此策略将包含关于可以上传哪些类型的文件、文件大小限制、可以上传新文件的存储桶中的位置、策略的到期日期等的规则。

要了解更多信息，请查看此示例以及本文。