Amazon Web Service S3 Access Denied with 看似不错的 IAM 策略

Question

以下 AWS 策略旨在绑定到 IAM 组，然后添加到用户。这将授予组中的每个用户访问他们自己在 Amazon S3 上的文件夹的权限。

现在的问题是，使用此策略的用户在他们自己的文件夹中仍然被拒绝访问，他们无法列出存储桶或执行任何其他操作。

{
"Version": "2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Action": [
            "s3:ListAllMyBuckets",
            "s3:GetBucketLocation"
        ],
        "Resource": "arn:aws:s3:::*"
    },
    {
        "Effect": "Allow",
        "Action": "s3:ListBucket",
        "Resource": "arn:aws:s3:::bucketname",
        "Condition": {
            "StringLike": {
                "s3:prefix": [
                    "",
                    "home/",
                    "home/${aws:username}/"
                ]
            }
        }
    },
    {
        "Effect": "Allow",
        "Action": "s3:*",
        "Resource": [
            "arn:aws:s3:::bucketname/home/${aws:username}",
            "arn:aws:s3:::bucketname/home/${aws:username}/*"
        ]
    }
]

}

我最终希望用户能够从他们自己的文件夹中放置和获取文件，但看不到任何其他文件夹或存储桶，但这似乎不适用于此策略。

想法？

Answer 1

显然，政策应用最多需要几分钟，现在政策验证正常。