AWS S3 中的 AngularJS 应用程序。正确的政策应该是什么？

Question

我需要快速将静态 Angular 应用程序部署到 AWS S3。不幸的是，我还是 id 的新手，所以我想请你帮忙：

1. 存储桶策略应该是什么？
2. 我应该赋予用户组什么角色来访问它？

要求：

1. 部署在 S3 存储桶中的应用是公开的
2. 存储桶内容只能由用户组的那些部分访问。该组的用户应该只能上传和获取存储桶中的文件。不多不少。
3. 另一个用户组作为存储桶的管理员。

谢谢。任何帮助将不胜感激。

Answer 1

你读过Hosting a static website using S3吗？这应该可以回答您关于存储桶策略的问题。

IAM 用户需要对存储桶具有适当的 S3 权限。这是example of a read-write policy；删除s3:PutObject 和s3:DeleteObject 只读权限。

正如 luk2302 所指出的，如果您想将 S3 URL 发布为您的网站 URL，则存储桶内容必须是公开可读的。如果您想使用自定义域名和/或使用 HTTPS 发布应用程序，您应该考虑添加CloudFront distribution。这样做还可以让您将存储桶内容保密，这样只有您的 IAM 用户才能直接访问存储桶。