指定资源时 S3 策略不起作用

Question

我设置了一个 Rails 应用程序来将文件上传到 S3 我有一个 IAM 用户，该用户附加了一个内联策略。

当我使用以下策略时，一切正常：

{
"Version": "2012-10-17",
"Statement": [
    {
        "Sid": "Stmt1494133349000",
        "Effect": "Allow",
        "Action": [
            "s3:*"
        ],
        "Resource": [
            "*"
        ]
    }
]
}

现在，当我尝试指定存储桶的 ARN 时，我的应用中出现拒绝访问错误。

{
"Version": "2012-10-17",
"Statement": [
    {
        "Sid": "Stmt1494133349000",
        "Effect": "Allow",
        "Action": [
            "s3:*"
        ],
        "Resource": [
            "arn:aws:s3:::my-bucket"
        ]
    }
]
}

ARN 直接从我的存储桶中复制。不知道为什么第二个政策不起作用。它应该根据我读过的所有内容。

Answer 1

这是你的桶：

"Resource": [
        "arn:aws:s3:::my-bucket"
]

这是您的存储桶和您存储桶中的对象：

"Resource": [
        "arn:aws:s3:::my-bucket",
        "arn:aws:s3:::my-bucket/*"
]