AWS s3中设置匿名访问的方式

匿名访问的意思未经身份验证的用户可以直接访问资源。

1. 使用存储桶策略设置匿名访问

存储桶策略的介绍

     a. 存储桶策略的大小限制为20KB

     b. 存储桶策略的文件为JSON格式文件。

     c. 策略中的常用元素

             <1> 资源：存储桶和对象时您能够允许或拒绝的s3资源。在策略中，使用Amazon资源和名称（ARN）标识资源

             <2> 操作：对于每个资源，Amazon s3都支持一组操作。允许（或拒绝）的资源操作通过操作关键字指定

           <3> Effect：当用户请求特定操作（可以时允许或拒绝）时的效果。如果没有显示授予（允许）对资源的访问权限，则隐式拒绝访问。您也可显示拒绝资源的访问，这样可确保用户无法访问该资源，即使有其他策略授予了访问权限的情况下也是如此。

          <4> Principal：允许访问语句中的操作和资源的账户或用户。在存储桶策略中，委托人式作为权限获得者的用户、账户、服务或其他实体。

 

当需要设置匿名访问时，须将存储桶策略中的Principal元素指定为通配符（*）。

下面是一个示例存储桶策略。需要使用JSON文件来表示存储桶策略（和用户策略）。该策略授予对一个存储桶中所有对象匿名读取权限。该存储桶中有一条语句，允许对名为examplebucket的存储桶中的对象执行s3:GetObject操作（读取权限）。通过使用通配符（*）指定principal，该策略授予匿名访问权限。

注意：在授予对您的s3存储桶的匿名访问权限时应谨慎使用。如果授予匿名访问权限，那么世界上的任何人都可以访问您的存储桶。所以绝对不要授予对s3存储桶的任何类型的匿名写入权限。

 

接下来介绍如何通过REST AP