我有一个 Rails 应用程序设置为将文件上传到 S3 我有一个 IAM 用户，该用户附加了内联策略。
当我使用以下策略时，一切正常：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Stmt1494133349000",
"Effect": "Allow",
"Action": [
"s3:*"
],
"Resource": [
"*"
]
}
]
}
现在，当我尝试指定存储桶的 ARN 时，我的应用程序中出现访问被拒绝错误。
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Stmt1494133349000",
"Effect": "Allow",
"Action": [
"s3:*"
],
"Resource": [
"arn:aws:s3:::my-bucket"
]
}
]
}
ARN 直接从我的存储桶中复制。不知道为什么第二个政策不起作用。它应该根据我读过的所有内容。
这是你的桶：
"Resource": [
"arn:aws:s3:::my-bucket"
]
这是您的存储桶和存储桶中的对象：
"Resource": [
"arn:aws:s3:::my-bucket",
"arn:aws:s3:::my-bucket/*"
]
本文收集自互联网，转载请注明来源。
如有侵权，请联系[email protected] 删除。
我来说两句