Minio Bucket只读策略

最新推荐文章于 2025-03-28 13:51:03 发布

sosozha

最新推荐文章于 2025-03-28 13:51:03 发布

阅读量1.6k

点赞数

分类专栏： study 文章标签： AWS S3 访问策略权限控制安全对象存储

本文链接：https://blog.youkuaiyun.com/sosozha/article/details/125841279

版权

study 专栏收录该内容

27 篇文章

订阅专栏

该博客详细解析了一段AWS S3的访问策略，允许所有用户执行特定操作，如获取桶位置、列出桶内容和获取对象。策略配置确保除桶创建者或拥有最大权限的用户外，其他用户只能进行读取文件的操作，从而保障了数据的安全性和访问控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "*"
                ]
            },
            "Action": [
                "s3:GetBucketLocation"
            ],
            "Resource": [
                "arn:aws:s3:::test"
            ]
        },
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "*"
                ]
            },
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::test"
            ]
        },
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "*"
                ]
            },
            "Action": [
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::test/*"
            ]
        }
    ]
}

其中test为桶名,这个策略设置以后除了桶的创建者或最大权限用户能做其它操作，访问和其它用户只能读取文件