AWS S3 设置存储桶外部访问

最新推荐文章于 2025-02-26 19:32:42 发布

弘宇的IT屋

最新推荐文章于 2025-02-26 19:32:42 发布

阅读量3.5k

点赞数 1

分类专栏：服务器配置 FAQ

本文链接：https://blog.csdn.net/ccr1001ccr1001/article/details/104273991

版权

FAQ 同时被 2 个专栏收录

68 篇文章

订阅专栏

服务器配置

48 篇文章

订阅专栏

本文详细介绍了如何通过设置公共访问、访问权限、存储桶策略及修改跨域访问来管理S3存储桶的安全性。包括阻止关闭公共访问、设置允许所有用户获取对象的策略、以及配置跨域资源共享(CORS)规则。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 设置公共访问，将阻止关闭

2. 设置访问权限

3.设置存储桶策略

{
    "Version": "2012-10-17",
    "Id": "Policy",
    "Statement": [
        {
            "Sid": "Stmt",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::bucket_name/*"
        }
    ]
}

{
    "Version": "2012-10-17",
    "Id": "Policy",
    "Statement": [
        {
            "Sid": "Stmt",
            "Effect": "Allow",
            "Principal": "*",
            "Action": [
                "s3:GetBucketCORS",
                "s3:PutBucketCORS",
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::bu",
                "arn:aws:s3:::bu/*"
            ],
            "Condition": {
                "StringLike": {
                    "aws:Referer": [
                        "https://www.com/*"
                    ]
                }
            }
        }
    ]
}

4.修改跨域访问

<?xml version="1.0" encoding="UTF-8"?>
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
<CORSRule>
    <AllowedOrigin>*</AllowedOrigin>
    <AllowedMethod>GET</AllowedMethod>
    <AllowedMethod>HEAD</AllowedMethod>
    <AllowedMethod>POST</AllowedMethod>
    <MaxAgeSeconds>3000</MaxAgeSeconds>
    <AllowedHeader>*</AllowedHeader>
</CORSRule>
</CORSConfiguration>