如何使用 Ruby 开发工具包设置 Amazon 存储桶策略

Question

我正在尝试使用 Ruby SDK 设置存储桶策略，如下所示：

s3 = Aws::S3::Resource.new(region:'us-east-1')
obj = s3.bucket('my-bucket-name')
policy = AWS::S3::Policy.new
policy.allow(
  :actions => [:get_object],
  :resources => [obj],
  :principals => :any)
obj.policy = policy
obj.save!

但它似乎并没有节省。我已经浏览了 ruby 文档，但不清楚如何做到这一点。如果可能的话，我还希望能够打印出存储桶的当前策略。

Answer 1

请看以下示例。这允许您设置策略并检索策略（如果需要，请记住更改存储桶名称并添加凭证/更改区域）。

您可能希望对策略本身进行细粒度处理，以将其限制为某个对象（文件夹和文件都是对象）。请记住，如果您有 S3 布局（例如 my-bucket-name/folder/file），并且您只希望限制为该文件夹，那么它将arn:aws:s3:::my-bucket-name/folder/*为 ARN。

用于设置和获取策略的文档。

require 'aws-sdk'
require 'json'
s3 = Aws::S3::Client.new(region: 'us-east-1')
policy = {
  "Version":"2012-10-17",
  "Statement":[
    {
      "Sid":"AddPerm",
      "Effect":"Allow",
      "Principal": "*",
      "Action":["s3:GetObject"],
      "Resource":["arn:aws:s3:::my-bucket-name/*"]
    }
  ]
}
s3.put_bucket_policy({
  bucket: "my-bucket-name",
  policy: policy.to_json
})
 => #<struct Aws::EmptyStructure>
resp = s3.get_bucket_policy({
  bucket: "my-bucket-name",
})
resp.policy.read
 => "{"Version":"2012-10-17","Statement":[{"Sid":"AddPerm","Effect":"Allow","Principal":"*","Action":"s3:GetObject","Resource":"arn:aws:s3:::my-bucket-name/*"}]}"