S3ポリシー - パブリック書き込みのみ認証された読み取り

Question

私がしようとしているのは、（匿名の）ユーザーが指定したバケットにファイルを共有できるようにすることです。しかし、すでに存在するファイルを読み込むことはできません。バケットからオブジェクトを一覧表示/取得できる唯一のアカウントは、バケット所有者である必要があります。ここで

は、私がこれまでに得たものである：

{ 
"Version": "2012-10-17", 
"Id": "PutOnlyPolicy", 
"Statement": [ 
    { 
     "Sid": "Allow_PublicPut", 
     "Effect": "Allow", 
     "Principal": "*", 
     "Action": [ 
      "s3:PutObject", 
      "s3:PutObjectAcl" 
     ], 
     "Resource": "arn:aws:s3:::myputbucket/*" 
    }, 
    { 
     "Sid": "Deny_Read", 
     "Effect": "Deny", 
     "Principal": "*", 
     "Action": "s3:GetObject", 
     "Resource": "arn:aws:s3:::myputbucket/*" 
    }, 
    { 
     "Sid": "Allow_BucketOwnerRead", 
     "Effect": "Allow", 
     "Principal": { 
      "AWS": "arn:aws:iam::myAWSAccountID:root" 
     }, 
     "Action": "s3:GetObject", 
     "Resource": "arn:aws:s3:::myputbucket/*" 
    } 
] 
} 

ていなくても、上記のポリシーは、バケット（アンドロイドアプリS3anywhere経由FE）にファイルを書き込むために私を可能にしますが、私は、オブジェクトを取得することはできません私の認証されたアカウントで

これをどのように達成できるかについてのヒントはありますか？ありがとう！

Answer 1

ポリシー内の拒否ステートメントが他のすべてよりも優先されます。デフォルトでは、特に許可されていないものはすべて拒否されるため、拒否ステートメントを削除するだけで、すべての操作が必要になります。

Answer 2

デフォルトでは、匿名ユーザーはバケットのコンテンツを読み取ることができません。あなたのポリシーでのみこれらのラインを持っている必要がありますので：

{ 
    "Version": "2012-10-17", 
    "Id": "PutOnlyPolicy", 
    "Statement": [ 
    { 
     "Sid": "Allow_PublicPut", 
     "Effect": "Allow", 
     "Principal": "*", 
     "Action": [ 
     "s3:PutObject", 
     "s3:PutObjectAcl" 
     ], 
     "Resource": "arn:aws:s3:::myputbucket/*" 
    }  
] 
} 

Answer 3

ポリシーがよさそうだ、私は校長にその問題を推測、あなたはそれがドキュメントhttp://docs.aws.amazon.com/AmazonS3/latest/dev/s3-bucket-user-policy-specifying-principal-intro.htmlに使用方法を見ることができます。おそらく使用する必要がありますAccountNumber-WithoutHyphens