AWS S3权限

Question

我创建了一个水桶名“A”与以下权限：

1. Grantee: B List Update/delete 

2. Grantee: Everyone List view/download 

从IOS（前端），他们将视频上传到这个Bucket.After上传仅一号权限应用，其次不是，所以我们没有人可以从S3下载该视频。

请分享你的想法。提前致谢。

Answer 1

我在S3权限窗格中看不到任何view/download选项。

作为一般规则，AWS建议使用S3存储桶策略或IAM 策略进行访问控制。 S3 ACL是早于IAM的传统访问控制机制。

AWS Security Blog

如果你想使用一个水桶策略，而不是，你可以做到以下几点：

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Sid": "Stmt1420667647000", 
      "Effect": "Allow", 
      "Principal": { 
       "AWS": "*" 
      }, 
      "Action": [ 
       "s3:GetObject" 
      ], 
      "Resource": [ 
       "arn:aws:s3:::YOUR-BUCKET-NAME/*" 
      ] 
     }, 
     { 
      "Sid": "Stmt1420667680000", 
      "Effect": "Allow", 
      "Principal": { 
       "AWS": "arn:aws:iam::account-number-without-hyphens:user/username" 
      }, 
      "Action": [ 
       "s3:DeleteObject", 
       "s3:PutObject" 
      ], 
      "Resource": [ 
       "arn:aws:s3:::YOUR-BUCKET-NAME/*" 
      ] 
     } 
    ] 
}