S3策略在指定资源时不起作用

Question

我有一个Rails应用程序设置为将文件上传到S3 我有一个IAM用户，其内联策略附加给用户。

当我使用以下策略一切工作只是罚款：

{ 
"Version": "2012-10-17", 
"Statement": [ 
    { 
     "Sid": "Stmt1494133349000", 
     "Effect": "Allow", 
     "Action": [ 
      "s3:*" 
     ], 
     "Resource": [ 
      "*" 
     ] 
    } 
] 
} 

现在，当我尝试指定我的桶的ARN，我在我的应用程序得到一个拒绝访问错误。

{ 
"Version": "2012-10-17", 
"Statement": [ 
    { 
     "Sid": "Stmt1494133349000", 
     "Effect": "Allow", 
     "Action": [ 
      "s3:*" 
     ], 
     "Resource": [ 
      "arn:aws:s3:::my-bucket" 
     ] 
    } 
] 
} 

ARN直接从我的存储桶中复制。不知道为什么第二个政策不起作用。它应该根据我读过的一切。

Answer 1

这是你的水桶：

"Resource": [ 
     "arn:aws:s3:::my-bucket" 
] 

这是你的水桶和在你的水桶中的对象：

"Resource": [ 
     "arn:aws:s3:::my-bucket", 
     "arn:aws:s3:::my-bucket/*" 
]