एक S3 बाल्टी

Question

मैं एक IAM उपयोगकर्ता के लिए एक बुनियादी अनुमति सेट यह पता लगाने की कोशिश कर रहा हूँ के लिए बुनियादी एडब्ल्यूएस IAM अनुमतियाँ/कुंजी केवल S3 में एक भी बाल्टी की पहुंच है करने के लिए - केवल एक व्यक्ति बाल्टी पर पढ़ें/लिखें पहुंच ।

इस काम करने के लिए अनुमति का क्या सेट के लिए आवश्यक न्यूनतम है? मेरे पास S3 के लिए आईएएम नीति जनरेटर में चुने गए सभी विकल्प हैं, CreateBucket और DeleteBucket को छोड़कर बाल्टी पर सक्षम सभी अनुमतियां। मैंने इस उपयोगकर्ता के लिए विशिष्ट कुंजी का एक सेट भी बनाया है।

जब मैं इन क्रेडेंशियल के साथ बाल्टी तक पहुँचने का प्रयास, मैं बाल्टी सूची है, भले ही ListAllMyBuckets संपत्ति सक्षम किया गया है एक समस्या मिलता है।

कोई भी किसी भी इस तरह की एक बुनियादी बाल्टी config की स्थापना अनुभव है? लगता है जैसे यह बहुत आम हो जाएगा ...

Answer 1

समान या तुम्हारा से संबंधित Example Policies for Amazon S3 कवर विभिन्न उपयोग के मामलों - विशेष रूप से आप शायद उदाहरण 1 गठबंधन करने के लिए चाहते हो सकता है: के साथ एक उपयोगकर्ता अमेज़न में एक घर निर्देशिका करने दें S3उदाहरण 2: किसी उपयोगकर्ता को कॉरपोरेट बाल्टी में अपनी होम निर्देशिका में केवल ऑब्जेक्ट्स सूचीबद्ध करने की अनुमति दें - आपको Resource को अपनी बाल्टी रूट निर्देशिका को लक्षित करने के लिए केवल /home/bob/* को * के साथ प्रतिस्थापित करने की आवश्यकता होगी।

कृपया ध्यान दें कि उदाहरण 2 की सुविधा ListBucket है, जो एक operation on a bucket कि बाल्टी में कुछ आइटम के बारे में रिटर्न जानकारी है, जबकि ListAllMyBuckets एक operation on the service कि के प्रेषक के स्वामित्व वाली सभी बाल्टी की सूची लौटाता है अनुरोध, इसलिए संभवतः आपके उपयोग के मामले पर लागू नहीं है (बाद के स्पष्टीकरण के बारे में मेरी टिप्पणी देखें)।

Answer 2

यह मानते हुए कि आप इसे कहीं और इस बात का खंडन नहीं कर रहे हैं सभी बाल्टी सूचीबद्ध करने, होगा (मैं 99% यकीन है कि बयान से इनकार कर रहा हूँ पहले मूल्यांकन किया जाता है; आदेश IAM नीतियों के साथ कोई फर्क नहीं पड़ता):

{ 
     "Effect": "Allow", 
     "Action": [ 
      "s3:ListAllMyBuckets" 
     ], 
     "Resource": "*" 
    } 

परमिट आप जो कुछ भी चाहते हैं अपने बाल्टी के लिए (भूल मत/* भी):

{ 
     "Effect": "Allow", 
     "Action": [ 
      "s3:<Put your actions here; cherry pick from the AWS documentation>" 
     ], 
     "Resource": [ 
      "arn:aws:s3:::<Bucket name here>", 
      "arn:aws:s3:::<Bucket name here>/*" 
     ] 
    }