文章/答案/技术大牛

发布

社区首页 >问答首页 >如何拒绝S3桶中特定文件夹的所有操作？

问如何拒绝S3桶中特定文件夹的所有操作？
EN

Stack Overflow用户

提问于 2022-11-08 16:56:55

回答 1查看 37关注 0票数 0

基本上，这个政策是针对AWS转移家庭的。我需要拒绝对S3桶中特定文件夹的所有访问。我尝试了下面的策略，但仍然能够列出文件夹的内容。但是由于PUT和DELETE操作，它被拒绝了。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetBucketLocation",
        "s3:ListAllMyBuckets"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:ListBucket",
        "s3:ListBucketVersions",
        "s3:GetBucketAcl"
      ],
      "Resource": [
        "arn:aws:s3:::${bucket_name}"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:PutObject",
        "s3:GetObject",
        "s3:DeleteObject",
        "s3:GetObjectAcl",
        "s3:GetObjectVersionTagging",
        "s3:GetObjectVersionAcl",
        "s3:GetObjectVersion"
      ],
      "Resource": [
        "arn:aws:s3:::${bucket_name}/*"
      ]
    },
    {
      "Effect": "Deny",
      "Action": [
        "s3:*"
        ],
      "Resource": [
        "arn:aws:s3:::${bucket_name}/app/restricted",
        "arn:aws:s3:::${bucket_name}/app/restricted/*"
      ]
    }
  ]
}

Expected: aws s3 ls s3://sample_bucket/app/restricted/data -拒绝访问

行为： aws s3 ls s3://sample_bucket/app/restricted/data -列出文件夹的所有内容

amazon-s3

aws-sftp

amazon-web-services

回答 1

Stack Overflow用户

发布于 2022-11-08 21:07:54

ListBucket操作(列出桶中的对象)是一个桶级权限，因此它忽略了提供的Resource中的路径。

相反，您可以在Condition参数中指定路径。

来自Amazon S3 Bucket: Deny List, Read, Write to specific folder - Stack Overflow

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Action": "s3:ListBucket",
      "Resource": "arn:aws:s3:::${bucket_name}",
      "Condition": {
        "StringLike": {
          "s3:prefix": "app/restricted/*"
        }
      }
    }
  ]
}

这将在前缀为Deny时列出桶的内容。将此语句添加到现有策略中，因为它特别适用于ListBucket。保留现有的Deny语句，因为它适用于其他操作，如GetObject和PutObject (它们确实接受resource中的路径)。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/74364447

复制

相似问题

问如何拒绝S3桶中特定文件夹的所有操作？
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何拒绝S3桶中特定文件夹的所有操作？EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何拒绝S3桶中特定文件夹的所有操作？
EN