将存储桶中的 s3 文件设为默认公开

Question

我的 s3 存储桶 sertting Access 是 public 和 block public aceess 是 off

现在我通过 aws-web 控制台上传了文件。

该文件已被禁止公开。

我在这里检查page并设置

Bucketpolicy 如下所示。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": [
                "s3:GetBucket*",
            ],
            "Resource": [
                "arn:aws:s3:::si12-s3-resource-up",
                "arn:aws:s3:::si12-s3-resource-up/*"
            ]
        }
    ]
}

但是，还是一样。

我应该在哪里检查更多？

---

手动上传文件后。

来到每个对象页面并将ACL设置为对所有人公开。

可以看到文件。

所以,,,,在我看来。

已设置存储桶策略，但以某种方式优先考虑 ACL 或忽略存储桶策略？？？

---

解决方案

我关闭 ACL 并设置

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowPublicRead",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::my-bucket--name/*"
        }
    ]
}

它有效，我不确定为什么以前的存储桶策略不起作用

但非常感谢您的评论。

Answer 1

在 Bucket 中使用此策略使对象公开，请不要允许具有公开访问权限的 DELETE 操作，如果您的应用程序想要以编程方式删除，那么最好为此创建 ROLE 并将该应用程序正在运行的计算机分配给您。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action":["s3:GetObject"],
            "Resource":[ 
                "arn:aws:s3:::si12-s3-resource-up",
                "arn:aws:s3:::si12-s3-resource-up/*"
            ]
        }
    ]
}

另外，使用在 django-s3direct 的目标对象中添加 ACL

S3DIRECT_DESTINATIONS = {
    'example_destination': {
        'key': 'uploads/images',
        'acl': 'public-read', # [optional] Custom ACL for object is 'private'
        'server_side_encryption': 'AES256',
    }
}