Amazon IAM权限将S3FullAccess权限限制为一个bucket

Question

我是Amazon IAM权限的新手。我创建了一个组，添加了一些用户，然后添加了一个策略，我发现最适合我的策略叫做AmazonS3FullAccess策略，但我想只向我的一个bucket授予组完全访问权限，而不是向所有bucket授予权限，我该怎么做？

Answer 1

我假设AmazonS3FullAccess看起来像这样：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:*",
      "Resource": "*"
    }
  ]
}

在IAM策略中，bucket之类的东西由元素"Resource"标识。您可能会注意到上面的策略将资源指定为通配符*。这意味着上述策略适用于所有S3资源。

您可以通过指定要使用的存储桶的ARN将策略限制为单个S3存储桶：

"Resource": "arn:aws:s3:::EXAMPLE-BUCKET-NAME"

相关：

• AWS文档-IAM政策要素参考
• AWS文档-S3 Bucket ARN语法