从不同的用户账户将文件上传到 Amazon S3 存储桶

Question

我需要从我的 MVC .NET Core C# 应用程序将文件上传到 Amazon S3 存储桶。如何组织此过程，以使我的应用程序的不同用户无法访问彼此的文件？

我想他们都应该共享一个存储桶，我不能为每个用户创建存储桶吗？但是我应该指定什么以便我的应用程序的每个用户只能下载/列出他/她自己的文件？

Answer 1

为什么需要创建单个存储桶？至于我的理解是完全可以由用户创建。

无论如何，如果您真的需要一个存储桶，您可以通过IAM 策略使用文件夹级别的权限。

这是一个用户的策略：

存储桶名称为mycompany
用户是David
每个用户的文件夹是/home/name

该策略首先允许列出存储桶，然后允许列出文件夹 /home 和 /home/name。最后，文件夹/home/name中允许所有操作

{
 "Version":"2012-10-17",
 "Statement": [
   {
     "Sid": "AllowUserToSeeBucketListInTheConsole",
     "Action": ["s3:ListAllMyBuckets", "s3:GetBucketLocation"],
     "Effect": "Allow",
     "Resource": ["arn:aws:s3:::*"]
   },
  {
     "Sid": "AllowRootAndHomeListingOfCompanyBucket",
     "Action": ["s3:ListBucket"],
     "Effect": "Allow",
     "Resource": ["arn:aws:s3:::my-company"],
     "Condition":{"StringEquals":{"s3:prefix":["","home/", "home/David"],"s3:delimiter":["/"]}}
    },
   {
     "Sid": "AllowListingOfUserFolder",
     "Action": ["s3:ListBucket"],
     "Effect": "Allow",
     "Resource": ["arn:aws:s3:::my-company"],
     "Condition":{"StringLike":{"s3:prefix":["home/David/*"]}}
   },
   {
     "Sid": "AllowAllS3ActionsInUserFolder",
     "Effect": "Allow",
     "Action": ["s3:*"],
     "Resource": ["arn:aws:s3:::my-company/home/David/*"]
   }
 ]
}

您可以找到一个很好的分步说明以及如何here