使用桶级别权限调用PutObject操作时获取访问被拒绝

Question

我遵循http://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_examples.html#iam-policy-example-s3上的示例，了解如何授予用户对一个存储桶的访问权限。

然后我使用W3 Total Cache Wordpress插件测试了配置。测试失败。

我也尝试使用再生

aws s3 cp --acl=public-read --cache-control='max-age=604800, public' ./test.txt s3://my-bucket/ 

问题和失败，

upload failed: ./test.txt to s3://my-bucket/test.txt A client error (AccessDenied) occurred when calling the PutObject operation: Access Denied 

为什么我不能上传到我斗？

Answer 1

要回答我的问题：授予PutObject访问

的例子政策，但我也不得不承认PutObjectAcl访问。

我不得不改变

"s3:PutObject", 
"s3:GetObject", 
"s3:DeleteObject" 

从例如

到：

"s3:PutObject", 
"s3:PutObjectAcl", 
"s3:GetObject", 
"s3:GetObjectAcl", 
"s3:DeleteObject"