我能否在不使用 IAM 的情况下允许将第 3 方文件上传到 S3 存储桶？我想避免向他们发送 AWS 帐户凭证的麻烦，但仍要利用 S3 UI。我只找到了其中一个的解决方案。
pre-signed url 选项听起来不错，但似乎只适用于他们的 SDK，我不打算告诉我的客户在他们的计算机上安装 python 以上传文件。
browser based upload 要求我制作自己的前端 html 表单并在服务器上运行以上传（哈哈）。
我可以不简单地创建一个预签名的 url 将用户导航到 S3 控制台并允许他们在到期时间之前上传吗？当然，将存储桶公开也不是一种选择。为什么这么复杂！
【问题讨论】：
标签： amazon-web-services amazon-s3
管理控制台
Amazon S3 管理控制台将仅显示与用户的 AWS 账户关联的 S3 存储桶。此外，无法限制显示的存储桶（它将显示帐户中的所有个存储桶，即使用户无法访问它们）。
因此，您当然不想让他们访问您的 AWS 管理控制台。
预签名网址
您的用户不要求 AWS 开发工具包使用预签名 URL。相反，您必须运行您自己的系统，该系统会生成预签名的 URL 并将其提供给用户（例如通过网页或 API 调用）。
网页
您可以在 Amazon S3 上托管静态上传页面，但无法对用户进行身份验证。由于您只想向特定人员提供访问权限，因此您需要在后端运行一些代码来对他们进行身份验证。
生成...
您问：“我能不能简单地创建一个预签名的 url，将用户导航到 S3 控制台并允许他们在过期时间之前上传？”
是和不是。是的，您可以生成预签名 URL。但是，它不能与 S3 控制台一起使用（见上文）。
为什么这么复杂？
因为安全很重要。
那么，该怎么办？
几个选项：
底线：安全很重要。然而，您希望“避免向他们发送凭据的麻烦”，也不希望运行系统来执行身份验证检查。不做一些工作就无法获得安全性，安全性差的成本将远远超过实施良好安全性的成本。
【讨论】：
您可以部署一个 lambda 函数来调用“签名 URL”，然后使用该 URL 上传文件。这是一个例子
【讨论】：