限制用户使用Amazon IAM访问单个S3存储桶？

Question

当您与团队合作时，您可能希望将对单个S3存储桶的访问限制为特定用户。我怎样才能做到这一点？

下面的代码无法正常工作。用户仍有完整的权限。

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Action": "s3:ListAllMyBuckets", 
      "Resource": "arn:aws:s3:::*" 
     }, 
     { 
      "Effect": "Allow", 
      "Action": "s3:*", 
      "Resource": [ 
       "arn:aws:s3:::Privatebacket", 
       "arn:aws:s3:::Privatebacket/*" 
      ] 
     } 
    ] 
} 

Answer 1

请尝试下面提到的链接。您可以使用IAM策略授予用户特定的文件夹权限。

https://aws.amazon.com/blogs/security/writing-iam-policies-grant-access-to-user-specific-folders-in-an-amazon-s3-bucket/

Answer 2

您可以为IAM用户添加一个内嵌的政策。您可以为该特定s3存储区设置“拒绝”政策。

政策文件：

{ 
"Version": "2012-10-17", 
"Statement": [ 
    { 
     "Sid": "Stmt1497522841000", 
     "Effect": "Deny", 
     "Action": [ 
      "s3:*" 
     ], 
     "Resource": [ 
      "arn:aws:s3:::mjzone-private" 
     ] 
    } 
] 
}