Политика для частного S3 Bucket

Question

Я бы хотел, чтобы мой промежуточный веб-сайт по адресу staging.example.org был доступен только для личного пользования.Например, если пользователь вошел в консоль AWS, могу ли я предоставить личный доступ только себе?

Answer 1

По умолчанию весь доступ к Amazon S3 является закрытым.

Затем вы можете предоставить доступ к корзинам S3 двумя способами:

• Добавить политику в IAMПользователь или группа , которые позволяют им получить доступ к определенному сегменту, или
• Добавить политику сегментов , которая предоставляет доступ определенным пользователям / группам

Первый метод немного лучше, потому что вы можете добавить разрешения для нескольких сегментов, тогда как второй метод нужно будет сделать для каждого сегмента, для которого вы хотите предоставить доступ.

См. документацию и статьи, такие как: ЗаписьПолитики IAM: как предоставить доступ к корзине Amazon S3 |Блог безопасности AWS