创建策略时出现错误：“已禁止字段 Principal”

Question

我想创建一个策略让每个人都可以读取我的 S3 存储桶，这是我创建的策略（我关注 this guide）：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetObject"
            ],
            "Resource": "arn:aws:s3:::my-s3-bucket/*",
            "Principal": "*"
        }
    ]
}

我无法创建此策略，这是我得到的错误：

此政策包含以下错误：已禁止字段 委托人 有关 IAM 策略语法的更多信息，请参阅 AWS IAM 政策

Answer 1

问题是，我正在 IAM 中创建新策略。我必须在 S3 中添加策略，作为存储桶策略：

选择 S3 存储桶 -> 权限 -> 存储桶策略：在此处粘贴策略

注意：如果要在bucket级别授予匿名用户读取权限，则需要关闭以下两个设置。

Answer 2

我已经使用Policy Generator 生成了您想要的策略。

{
  "Id": "Policy1567210887639",
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Stmt1567210883302",
      "Action": [
        "s3:GetObject"
      ],
      "Effect": "Allow",
      "Resource": "arn:aws:s3:::my-s3-bucket/*",
      "Principal": "*"
    }
  ]
}

检查这是否适合您。