s3桶策略允许iam用户上传图像

Question

我有一个桶，名为prod-mysite-me在我的s3上。在桶中，我有一个名为头像的文件夹。而且里面的头像文件夹下有几个EMAIL_ADDRESS文件夹，并在每个图像文件所在

为了更清楚的解释，这是斗的结构

prod-mysite-me/ 
- avatars/ 
    - email_address1.@domain.com 
    - image1.jpg 
    - email_address2@domain.com 
    - image1.jpg 
    so on ... 

现在，我想要的是能够有一个允许上传prod-mysite-me/avatars/my_email@domain.com/my_image.jpg。对不起，这是我第一次体验S3上传。

Answer 1

您需要使用以下提到的政策的IAM角色：

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Effect": "Allow", 
     "Principal": "*", 
     "Action": "s3:PutObject", 
     "Resource": [ 
     "arn:aws:s3:::prod-mysite-me/avatars/my_email@domain.com/*" 
     ] 
    } 
    ] 
} 

进一步阅读：

1. IAM Role for S3
2. How to Grant Access to an Amazon S3 Bucket