Amazon IAMを使用してSingle S3 Bucketへのユーザアクセスを制限しますか？

Question

チームと一緒に作業するときは、単一​​のS3バケットへのアクセスを特定のユーザーに制限することができます。どうすればこれを達成できますか？

次のコードは機能しません。ユーザーは引き続き完全なアクセス許可を持っています。

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Action": "s3:ListAllMyBuckets", 
      "Resource": "arn:aws:s3:::*" 
     }, 
     { 
      "Effect": "Allow", 
      "Action": "s3:*", 
      "Resource": [ 
       "arn:aws:s3:::Privatebacket", 
       "arn:aws:s3:::Privatebacket/*" 
      ] 
     } 
    ] 
} 

Answer 1

以下のリンクを試してください。 IAMポリシーを使用して、ユーザー固有のフォルダアクセス許可を与えることができます。

https://aws.amazon.com/blogs/security/writing-iam-policies-grant-access-to-user-specific-folders-in-an-amazon-s3-bucket/

Answer 2

あなたはそのIAMユーザーのためのインラインポリシーを追加することができます。特定のs3バケットに「拒否」ポリシーを設定することができます。

ポリシー文書：

{ 
"Version": "2012-10-17", 
"Statement": [ 
    { 
     "Sid": "Stmt1497522841000", 
     "Effect": "Deny", 
     "Action": [ 
      "s3:*" 
     ], 
     "Resource": [ 
      "arn:aws:s3:::mjzone-private" 
     ] 
    } 
] 
}