ファイルをs3にアップロードするためにはどのポリシーアクションを許可する必要がありますか？

Question

S3バケットにアップロードするJS SDKを使用する場合は、次のポリシーが機能：

{ 
 
    "Version": "2012-10-17", 
 
    "Statement": [ 
 
     { 
 
      "Effect": "Allow", 
 
      "Action": [ 
 
       "s3:*" 
 
      ], 
 
      "Resource": [ 
 
       "arn:aws:s3:::foo/*" 
 
      ] 
 
     } 
 
    ] 
 
}

が、よりきめ細かく

{ 
 
    "Version": "2012-10-17", 
 
    "Statement": [ 
 
     { 
 
      "Effect": "Allow", 
 
      "Action": [ 
 
       "s3:PutObject", 
 
       "s3:GetObject" 
 
      ], 
 
      "Resource": [ 
 
       "arn:aws:s3:::foo/*" 
 
      ] 
 
     } 
 
    ] 
 
}

を確保

はありません。オブジェクトをアップロードするのに必要なアクション権限がありますか？

Answer 1

ポリシーは、バケットではなくオブジェクトに対して権限を付与します。これは動作するはずです：

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "s3:PutObject" 
      ], 
      "Resource": [ 
       "arn:aws:s3:::foo/" 
      ] 
     }, 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "s3:GetObject" 
      ], 
      "Resource": [ 
       "arn:aws:s3:::foo/*" 
      ] 
     } 
    ] 
} 

お知らせバケット（arn:aws:s3:::foo/）とオブジェクト（arn:aws:s3:::foo/*）との差。