适用于所有存储桶的 AWS IAM 策略

Posted 2023-04-13

【中文标题】适用于所有存储桶的 AWS IAM 策略

【英文标题】：AWS IAM policy to apply to all buckets

【发布时间】：2014-03-28 17:42:00

【问题描述】：

我有一个很大的存储桶列表，我想授予写入所有这些存储桶中的子文件夹的权限，比如说“test-dir/”。我如何为用户编写 IAM 策略以便实现这一点，而无需遍历所有 100 多个存储桶并单独设置？

【参考方案1】：

如果我正确理解了您的问题，您会想要这样的：

"Version": "2012-10-17",
"Statement": [
    
        "Sid": "TestStatement",
        "Effect": "Allow",
        "Action": [
            "s3:GetObject",
            "s3:PutObject"
        ],
        "Resource": [
            "arn:aws:s3:::*/test-dir"
        ]
    
]

* 代表您的所有存储桶。

您可以使用policy simulator 测试您帐户的不同政策。

有关 IAM 政策的更多信息here。