前言:
最近在做项目的时候接触到了AWS S3 的操作,这里来记录下访问策略的写法
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": "*",
"Action": "s3:GetObject",
"Resource": "arn:aws:s3:::your own bucket name/*"
}
]
}
解释:
Version: 版本信息, 大家直接跟着写就行,不必纠结
Statement: 表示语句信息,是包裹在最外层的Key
Effect: 有两个值"Allow" 表示允许,"Deny" 表示拒绝。
Principal:表示用户,* 代表所有的用户
Action: 表示操作,Action 值可以有
"s3:GetObject", //获取一个存储桶内对象
"s3:ListBucket", // 查看S3所有的桶
"s3:PutObject", //修改存储桶内对象
"s3:DeleteObject"//删除存储捅内对象
Resource: 表示操作资源,操作资源可以是一个桶内多个对象,或者多个桶
我这里的配置意思是允许所有用户去访问我某个桶内的所有对象