AWS IAM GroupPolicy - 为什么s3：PutObject权限不起作用？

我有一个小组，我已将以下政策应用于小组。我向该组添加了一个用户并为该用户创建了访问密钥。我能够从“mybucket”中获取，但我无法投入“mybucket”。当我尝试Put时，我得到“拒绝访问”。任何人都可以告诉我我做错了什么。请告诉我。AWS IAM GroupPolicy - 为什么s3：PutObject权限不起作用？

{ 
     "Statement":[{ 
      "Effect":"Allow", 
      "Action":["s3:PutObject","s3:GetObject"], 
      "Resource":["arn:aws:s3:::mybucket","arn:aws:s3:::mybucket/*"] 
      }, 
      { 
      "Effect":"Deny", 
      "Action":["*"], 
      "NotResource":["arn:aws:s3:::mybucket","arn:aws:s3:::mybucket/*"] 
      } 
     ] 
    }

编辑：有人问我说明政策的目标。我希望只允许指定存储桶的PUT和GET权限。我想明确地“拒绝”对所有指定的资源NOT（NotResource）的组的所有其他权限。我在AWS发布的文章中添加了明确的“拒绝”，表明这是一个很好的做法。

来源

2011-01-31 Dave