适用于所有存储桶的 AWS IAM 策略

Question

我有一个很大的存储桶列表，我想授予写入所有这些存储桶中的子文件夹的权限，比如说“test-dir/”。我如何为用户编写 IAM 策略以便实现这一点，而无需遍历所有 100 多个存储桶并单独设置？

Answer 1

如果我正确理解了您的问题，您会想要这样的：

{
"Version": "2012-10-17",
"Statement": [
    {
        "Sid": "TestStatement",
        "Effect": "Allow",
        "Action": [
            "s3:GetObject",
            "s3:PutObject"
        ],
        "Resource": [
            "arn:aws:s3:::*/test-dir"
        ]
    }
]
}

* 代表您的所有存储桶。

您可以使用policy simulator 测试您帐户的不同政策。

有关 IAM 政策的更多信息here。