如何限制Amazon S3 API访问权限？

有没有办法通过REST API来访问Amazon S3存储区（访问密钥/秘密密钥），以便我可以限制访问权限（例如只读）？如何限制Amazon S3 API访问权限？

2009-12-06 David Whatley

是的，你可以。 S3 API文档描述了您可以使用的Authentication and Access Control服务。您可以设置存储区以便另一个Amazon S3帐户可以读取，但不能修改存储区中的项目。

2009-12-07 00:13:16

因此，我设置另一个S3帐户，然后使用它的凭据（密钥/秘密）呢？ – 2009-12-07 00:20:38

这是正确的。 – 2009-12-07 00:42:09

这会限制他们（意味着拥有此其他帐户信用的人）操纵该共享存储区，但是他们是不是无限制地访问该S3帐户并存储？这意味着，他们可以通过API创建存储桶并将其内容上传到他们的内容中？我正在寻找一种方法来创建一个客户端应用程序，该应用程序可以使用restful API与S3交谈，但受限于可以使用这些凭据进行的操作。即只读。这可能吗？ – 2009-12-07 02:06:08

查看http://docs.amazonwebservices.com/AmazonS3/2006-03-01/dev/index.html?UsingAuthAccess.html的详细信息（点击“使用查询字符串验证”的链接） - 这是Greg发布的一个子文档，并描述了如何即时生成访问URL。

这使用私钥的散列形式并允许到期，因此您可以简单访问存储桶中的文件，而不必不受限制地访问S3存储的其余部分。

构建REST URL非常困难，我花了大约3个小时的编码才得到它，但这是一个非常强大的访问技术。

来源

2011-07-18 15:24:49

推荐的方法是使用IAM创建一个新用户，然后apply a policy给该用户。

来源

2011-07-21 17:41:15

如何限制Amazon S3 API访问权限？

回答

相关问题