Политика S3 для разрешения запросов с учетными данными Cognito: AWS - PullRequest
Новая
       34

Политика S3 для разрешения запросов с учетными данными Cognito: AWS

0 голосов
/ 20 мая 2018

Я пытаюсь добавить json в корзину S3, чтобы сделать ее доступной с использованием учетных данных Cognito.Ниже приведена политика: 

{
"Version": "2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Principal": {
            "Federated": "cognito-identity.amazonaws.com"
        },
        "Action": "s3:ListBucket",
        "Resource": "arn:aws:s3:::bucketName12345",
        "Condition": {
            "StringLike": {
                "s3:prefix": "cognito/angularApplicationName/"
            }
        }
    },
    {
        "Effect": "Allow",
        "Principal": {
            "Federated": "cognito-identity.amazonaws.com"
        },
        "Action": [
            "s3:GetObject",
            "s3:PutObject",
            "s3:DeleteObject"
        ],
        "Resource": [
            "arn:aws:s3:::bucketName12345/cognito/angularApplicationName/${cognito-identity.amazonaws.com:sub}",
            "arn:aws:s3:::bucketName12345/cognito/angularApplicationName/${cognito-identity.amazonaws.com:sub}/*"
        ]
    }
]

}

, но я получаю предупреждение о том, что "ваше ведро общедоступно ....".Поскольку я очень новичок в AWS, кто-нибудь может указать, что мне здесь не хватает?

...