读AWS政策/写文件的内斗

Question

我有以下S3结构：

桶名称：测试斗

文件：test.json

和我有以下AWS政策：

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Action": "s3:PutObject", 
      "Action": "s3:GetObject", 
      "Action": "s3:DeleteObject", 
      "Action": "s3:ListBucket", 
      "Resource": "arn:aws:s3:::test-bucket" 
     } 
    ] 
} 

，这一政策被连接到用户与访问密钥123

当我尝试使用SDK，因为这在测试桶放或获取test.json：

BasicAWSCredentials awsCreds = new BasicAWSCredentials("123", "secretKeyId"); 
s3Client = AmazonS3ClientBuilder.standard() 
         .withCredentials(new AWSStaticCredentialsProvider(awsCreds)) 
         .withRegion("US-EAST-1") 
         .build(); 
s3Client.putObject(new PutObjectRequest("test-bucket", "test.json", file)); 

这将给访问拒绝的问题。

如果我改变策略的资源

"Resource": "*" 

那么它会工作。我只是想确保我放入的资源格式正确。什么地方出了错？

Answer 1

您需要让亚马逊知道，除了您的存储桶之外，您还需要访问存储桶的内容。

所以从改变资源：

"Resource": "arn:aws:s3:::test-bucket" 

喜欢的东西：

"Resource": [ 
    "arn:aws:s3:::test-bucket", 
    "arn:aws:s3:::test-bucket/*" 
]