एडब्ल्यूएस एस 3 लिस्ट मल्टीपार्टउप्लोड्स: एक्सेस

Question

से इनकार किया गया है मैंने वेब पहचान संघ के साथ अपने एडब्ल्यूएस आईएएम और एस 3 खातों को सेट करने के लिए this blog का पालन किया है। मैं सत्र प्रमाण-पत्र और टोकन को प्रमाणित करने और प्राप्त करने में सक्षम हूं। मैं वस्तुओं को डाउनलोड और अपलोड करने में भी सक्षम हूं। हालांकि, मैं हो रही है:

पहुँच

निम्नलिखित ListMultipartUploads अनुरोध पर

से इनकार किया:

var request = new ListMultipartUploadsRequest() 
{ 
    BucketName = bucketName, 
    Prefix = $"{UserId}/" 
}; 

var response = await s3Client.ListMultipartUploadsAsync(request); 

पहुँच मेरी IAM भूमिका से जुड़ी नीति है:

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "s3:AbortMultipartUpload", 
       "s3:DeleteObject", 
       "s3:GetObject", 
       "s3:PutObject" 
      ], 
      "Resource": "arn:aws:s3:::mybucket/${myidentityprovider:userId}/*" 
     }, 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "s3:ListBucket", 
       "s3:ListBucketMultipartUploads" 
      ], 
      "Resource": [ 
       "arn:aws:s3:::mybucket" 
      ], 
      "Condition": { 
       "StringLike": { 
        "s3:prefix": "${myidentityprovider:userId}/" 
       } 
      } 
     } 
    ] 
} 

जैसा कि आप देख सकते हैं, मेरे पास "s3: ListBucketMultipartUploads" अनुमति है, इसलिए उपयोगकर्ता ListmultiPartUploads को अपनी बाल्टी पर करने में सक्षम होना चाहिए। मैं क्या गलत कर रहा हूं?

Answer 1

मैं अपने उपसर्ग बयान में एक त्रुटि देखते हैं,

यह एक सरणी होने की जरूरत है,

"S3: उपसर्ग" [ "$ {myidentityprovider: userId}/*"]

{ 
"Version": "2012-10-17", 
"Statement": [ 
    { 
     "Effect": "Allow", 
     "Action": [ 
      "s3:AbortMultipartUpload", 
      "s3:DeleteObject", 
      "s3:GetObject", 
      "s3:PutObject" 
     ], 
     "Resource": "arn:aws:s3:::mybucket/${myidentityprovider:userId}/*" 
    }, 
    { 
     "Effect": "Allow", 
     "Action": [ 
      "s3:ListBucket", 
      "s3:ListBucketMultipartUploads" 
     ], 
     "Resource": [ 
      "arn:aws:s3:::mybucket" 
     ], 
     "Condition": { 
      "StringLike": { 
       "s3:prefix": ["${myidentityprovider:userId}/*"] 
      } 
     } 
    } 
]}