AWS S3存储桶策略允许从我的实例进行只读访问

是否可以创建允许从我的EC2实例进行只读访问的S3存储桶策略？我尝试了一堆东西，但我无法弄清楚为校长使用什么。AWS S3存储桶策略允许从我的实例进行只读访问

校长将是角色。

即：阿尔恩：AWS：IAM :: ACCOUNTNUMBER：角色/角色名

这篇文章介绍了如何做到这一点：

忽略对IP地址的一部分，因为你赢了不需要它。

2016-02-25 21:02:32

是的，这个工作，但只有当使用确切的角色名称。我想知道是否有一种方法来使用通配符。 –

您应该为您的实例分配一个允许访问您的S3存储桶的角色。

2016-02-25 18:49:15 chris

是的，我所有的实例都有一个角色。我无法弄清楚是什么用于桶策略中的委托人。我一直在尝试诸如'arn：aws：iam :: ：instance-profile/*'和'arn：aws：iam :: ：role/*'之类的东西，但我认为应该起作用的东西是无效的。 –

回答