AWS S3 上的静态 Web 托管给了我“403 权限被拒绝”

Question

如果有人能指出我做错了什么，我将不胜感激。看下面的步骤

1. 我在route53有一个域名。

2. 基于域名，我创建了一个桶名（为了我的问题，让我们坚持桶和域名为 abc.nl）

3. 已创建存储桶，但未更改任何默认提供的检查列表。
4. 点击bucket(abc.nl)并在“bucket policy”下方添加

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicReadGetObject",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::1234567:user/usrname"
            },
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::abc.nl/*"
        }
    ]
}

5. 我在 IAM 中提供了 AmazonS3FullAccess 的 username 政策。
6. My Block 公共访问（帐户设置）也未更改。
7. 现在我将所有静态文件上传到存储桶 (abc.nl)。
8. 在属性选项卡中，我在static website hosting 块下添加了index.html。

现在，按照手册，我应该可以单击链接并访问该页面。 但由于某种原因，它向我抛出了 403 访问禁止错误。

据我了解，只需添加 bucket policy 即可开启公共访问。但对我来说，我没有看到“公共”标签。所以，不知道怎么回事。 （我的理解可能是错误的，因此这篇文章。）

如果您想知道我关注的是哪本手册，https://docs.aws.amazon.com/AmazonS3/latest/dev/website-hosting-custom-domain-walkthrough.htmlhow to host static web site。

无论如何，有人指出我在哪里做错了，我应该从存储桶的权限中选择哪些选项？我可能会漏掉一些台词。

PS：我已经多次创建和删除同一个存储桶，只是为了每次都重新开始。

Answer 1

您的存储桶策略的 Principal 值错误。复制自您链接到的Example: Setting up a Static Website Using a Custom Domain：

要授予公共读取访问权限，请将以下存储桶策略附加到 example.com 存储桶，用您的存储桶名称替换 example.com。

{
  "Version":"2012-10-17",
  "Statement":[{
    "Sid":"PublicReadGetObject",
    "Effect":"Allow",
    "Principal": "*",
    "Action":["s3:GetObject"],
    "Resource":["arn:aws:s3:::example.com/*"]
  }]
}

Answer 2

要使存储桶公开（= 所有人），您需要在存储桶策略中将 * 设置为委托人：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicReadGetObject",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::abc.nl/*"
        }
    ]
}

还请检查您在存储桶上没有阻止公共访问设置，因为它会阻止您将存储桶设为公开。

Answer 3

{

"Version": "2012-10-17",
"Statement": [
    {
        "Sid": "PublicRead",
        "Effect": "Allow",
        "Principal": "*",
        "Action": [
            "s3:GetObject",
            "s3:GetObjectVersion"
        ],
        "Resource": "arn:aws:s3:::pasteyourbucketname(copy&pasteARNName)/*"
    }
]

}