У меня есть загрузка файла на веб-сайте React, и аутентифицированные пользователи Cognito должны иметь возможность загружать файлы.
Загрузка файла работает с этим ресурсом разрешения IAM:
"arn:aws:s3:::bucket/private/*"
, но не с этим (ошибка 403 доступа запрещена):
"arn:aws:s3:::bucket/private/${cognito-identity.amazonaws.com:sub}/*"
Есть ли какие-либо настройки в SDK UserPool / IdentityPool / Amplify, которые могут это исправить? В прошлом он работал с другим UserPool / IdentityPool.