Amazon S3：特定のグループに特定のバケットを表示しない

Question

私は2つのバケットを持つamazon S3アカウントを持っています。それらを「バケットA」と「バケットB」と呼ぶことができます。私はまた、ユーザーのフルグループを作成し、それを "GROUP1"と呼ぶこともできます。

私はJSONを理解していないが、正しくセットアップにGROUP1のメンバーへのアクセスを許可するグループポリシー管理している：

• 見る（リスト）私の口座に私のすべてのバケット（BUCKET AとバケットBを）
• アクセスBUCKET B（ダブルクリックしてその中のフォルダを参照）
• BUCKET B内のユーザーの個々のフォルダにアクセスし、そこにファイルをアップロードします。

フォルダをダブルクリックしようとすると、アクセスが拒否されます。

しかし、1つのレベルのセキュリティを追加したり、ユーザーフレンドリーなエクスペリエンスを高めるために、私はバケツAを完全に見えないようにしたいので、ログインするとグループのユーザーは「バケツB」だけを見て、そのバケツAは存在する。

誰かがこれに対して正しいコードを提供できますか？

事前に感謝します。

レオ

Answer 1

すべてのバケット（S3：ListAllMyBuckets）をリストする責任APIは、ので、それはAWSコンソールでは不可能であるので、resource "*"と一緒に使用しなければならないリソース・レベルのアクセス許可をサポートしていません。