Amazon S3 IAM 用户可以访问 S3 存储桶

Question

我的用户收到消息

您无权使用 Amazon S3 控制台

我不明白为什么。用户属于我在Policy Generator 的帮助下制定的具有此策略的组

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1449507915000",
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws:s3:::fouraxis"
            ]
        }
    ]
}

在Policy Generator我选择了以下：

效果：允许

AWS 服务：Amazon S3

亚马逊资源名称 (ARN)：“arn:aws:s3:::fouraxis”

存储桶名称为fouraxis

很明显，我错过了一些东西。

Answer 1

S3 控制台使用s3:ListAllMyBuckets API 方法来驱动 UI。您需要为用户添加此权限才能登录控制台并浏览 S3。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1449507915000",
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws:s3:::fouraxis"
            ]
        },
        {
            "Sid": "ListAllBuckets",
            "Action": "s3:ListAllMyBuckets",
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}