Как обеспечивается безопасность на уровне папок в одной корзине в aws s3?

Question

Я очень наивен на AWS s3. В последнее время у нас возникла потребность в использовании корзины AWS s3 для хранения больших файлов. Я хотел знать, как мы обеспечиваем безопасность на уровне папок в одном сегменте в s3? Об этом позаботится S3? Если да, то какими средствами? Я это понимаю. они выполняют шифрование и дешифрование данных, но этого недостаточно. Мы - поставщик услуг, в котором несколько арендаторов будут использовать одну и ту же корзину. Как можно изолировать папку в корзине AWS с помощью средств безопасности? Для одного ведра будет один ключ доступа, но как насчет папки в ведре?

Answer 1

Вы должны использовать политику корзины, чтобы ограничить / разрешить доступ пользователей к папке. Вы можете сделать это с помощью консоли S3 или назначить пользователю роль IAM. Для получения более подробной информации перейдите по ссылке.

https://aws.amazon.com/blogs/security/writing-iam-policies-grant-access-to-user-specific-folders-in-an-amazon-s3-bucket/