S3 amazonサーバーの修正アクセス

Question

私の問題： パスワードを使用してS3を使用してサーバーにアクセスしてアクセスする必要があります。私たちが与えたパスワードで誰もが特定のフォルダにアクセスできるようにします。今、私たちは彼らに秘密鍵を与えています。秘密鍵は、すべてのものにアクセスできます。

現在、アクセスキーとシークレットアクセスキーを提供してs3browerからログインしています。しかし、これはあまりにも多くの情報を与えます。誰もが自分のパスワードを持っていて、私たちはそのアクセス許可を設定したいと思っています。

Answer 1

まず、S3はFTPサーバーのように動作しません。ユーザーごとにIAMユーザーを作成することができ、各ユーザーはパスワードとアクセスキーと秘密キーを持つことができます。ただし、パスワードはユーザーにのみコンソールにログインすることを許可します。 S3Browserのようなプログラムを使用するには、引き続きユーザーのアクセスキーと秘密鍵が必要です。

各ユーザーに、S3でアクセスできるオブジェクトを設定するIAMポリシーを与えることができます（Writing IAM Policies: Grant Access to User-Specific Folders in an Amazon S3 Bucketを参照）。