minio策略配置参数详解

  MinioClient minioClient =
                MinioClient.builder()
                        .endpoint(endpoint)
                        .credentials(accessKey, secretKey)
                        .build();     
String policyJson =
                        " {\n" +
                        "     \"Statement\": [\n" +
                        "         {\n" +
                        "             \"Action\": [\n" +
                        "                 \"s3:GetBucketLocation\",\n" +
                        "                 \"s3:ListBucket\"\n" +
                        "             ],\n" +
                        "             \"Effect\": \"Allow\",\n" +
                        "             \"Principal\": \"*\",\n" +
                        "             \"Resource\": \"arn:aws:s3:::*\"\n" +
                        "         },\n" +
                        "         {\n" +
                        "             \"Action\": \"s3:GetObject\",\n" +
                        "             \"Effect\": \"Allow\",\n" +
                        "             \"Principal\": \"*\",\n" +
                        "             \"Resource\": \"arn:aws:s3:::"public/*\"\n" +
                        "         }\n" +
                        "     ],\n" +
                        "     \"Version\": \"2012-10-17\"\n" +
                        "}";
  minioClient.setBucketPolicy(
                SetBucketPolicyArgs.builder().bucket(minioProperties.getDirectory()).config(policyJson).build());

参数	说明
Statement	策略授权语句，描述策略的详细信息，包含Effect（效果）、Action（动作）、Principal（用户）、Resource（资源）
Action	Action（动作）对资源的具体操作权限，格式为：服务名:资源类型:操作，支持单个或多个操作权限，支持通配符号*，通配符号表示所有。例如 s3:GetObject ，表示获取对象
Effect	Effect（效果）作用包含两种：Allow（允许）和Deny（拒绝），系统预置策略仅包含允许的授权语句，自定义策略中可以同时包含允许和拒绝的授权语句，当策略中既有允许又有拒绝的授权语句时，遵循Deny优先的原则。
Principal	委托人 – 允许访问语句中的操作和资源的账户或用户。在存储桶策略中，委托人是作为此权限的接收者的用户、账户、服务或其他实体。有关更多信息，请参阅委托人。
Resource	Resource（资源）策略所作用的资源，支持通配符号*，通配符号表示所有。在JSON视图中，不带Resource表示对所有资源生效。Resource支持以下字符：-_0-9a-zA-Z*./\，如果Resource中包含不支持的字符，请采用通配符号*。例如：arn:aws:s3:::my-bucketname/myobject*\，表示minio中my-bucketname/myobject目录下所有对象文件。
Version	标识策略的版本号，Minio中一般为"2012-10-17"