AWS S3アップロード、ダウンロード、アップロードのみの権限

Question

AWS SDKを使用してS3バケットからファイルを削除、アップロード、ダウンロードする権限を与えたいIAMユーザーがいます。

私は、次のバケットポリシー作成しました：

{ 
    "Version": "2008-10-17", 
    "Id": "Policy", 
    "Statement": [ 
     { 
      "Sid": "Stmt", 
      "Action": [ 
      "s3:DeleteObject", 
      "s3:GetObject", 
      "s3:PutObject" 
      ], 
      "Effect": "Allow", 
      "Resource": "arn:aws:s3:::bucket", 
      "Principal": { 
      "AWS": [ 
       "arn:aws:iam::999999999999:user/xxxxx" 
      ] 
      } 
     } 
    ] 
} 

をしかし、それは、これらのアクションを実行できません。これは、IAM管理コンソールを通じてユーザーにポリシーを添付する場合にのみ機能します。しかしそうすることは、私が与えたいよりも大きな力を与えます。これは実際にAmazonS3FullAccessと呼ばれ、実際にはS3へのフルアクセスを提供します。

完全にアクセスせずにこれを行う方法はありますか？

Answer 1

AmazonS3FullAccessのような事前構築されたIAMロールを使用する代わりに、提供する特定のアクセス許可を持つカスタムIAMロールを作成します。