如何创建S3存储桶，拥有对S3的完全访问权的IAM用户，以及如何将用户凭证传递给我的应用程序？

Question

我正在使用Amazon cloudformation模板https://s3.amazonaws.com/cloudformation-templates-us-east-1/PHPHelloWorld.template来设置我的应用程序。我需要创建一个S3存储桶和一个可完全访问S3的IAM用户。我的PHP应用程序需要创建用户上传文件到s3的凭据。

如何创建s3存储桶，拥有对S3完全访问权限的IAM用户，以及如何将用户凭据传递给我的应用程序？

我也有安装亚马逊PHP SDK和一些软件，什么是我需要添加到PHPHelloWorld.template

的的UserData部分中的条目谢谢

Answer 1

的example template list包含template for giving an IAM user full access。

有点不直观的是，您不会在S3存储桶上设置任何属性，而是在S3存储桶策略或IAM用户上。