限制用戶使用Amazon IAM訪問單個S3存儲桶？

Question

當您與團隊合作時，您可能希望將對單個S3存儲桶的訪問限制爲特定用戶。我怎樣才能做到這一點？

下面的代碼無法正常工作。用戶仍有完整的權限。

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Action": "s3:ListAllMyBuckets", 
      "Resource": "arn:aws:s3:::*" 
     }, 
     { 
      "Effect": "Allow", 
      "Action": "s3:*", 
      "Resource": [ 
       "arn:aws:s3:::Privatebacket", 
       "arn:aws:s3:::Privatebacket/*" 
      ] 
     } 
    ] 
} 

Answer 1

請嘗試下面提到的鏈接。您可以使用IAM策略授予用戶特定的文件夾權限。

https://aws.amazon.com/blogs/security/writing-iam-policies-grant-access-to-user-specific-folders-in-an-amazon-s3-bucket/

Answer 2

您可以爲IAM用戶添加一個內嵌的政策。您可以爲該特定s3存儲區設置「拒絕」政策。

政策文件：

{ 
"Version": "2012-10-17", 
"Statement": [ 
    { 
     "Sid": "Stmt1497522841000", 
     "Effect": "Deny", 
     "Action": [ 
      "s3:*" 
     ], 
     "Resource": [ 
      "arn:aws:s3:::mjzone-private" 
     ] 
    } 
] 
}