如何为IAM用户设置Amazon S3 bucket权限？

Question

我希望IAM用户拥有他想要的任何权限。我已经创建了一个bucket，并为我的IAM用户生成了一个访问密钥和一个密钥。

关于AWS的所有关于权限和策略的文档都过于详细和具体。我是一名新手开发人员，只想为我的heroku应用程序启用对S3API的管理员访问。

Answer 1

您可以使用AWS策略生成器

以下是授予公共访问权限以获取并将对象放入桶中的策略的基本示例：

    {
    "Version": "2012-10-17",
    "Id": "Policy1471524332942",
    "Statement": [
        {
            "Sid": "Stmt1471543432223",
            "Effect": "Allow",
            "Principal": "*",
            "Action": [
                "s3:GetObject",
                "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::bucketName/*"
        }
    ]
}

你会在这里找到更多的例子。

您还需要配置CORS：

<?xml version="1.0" encoding="UTF-8"?>
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
    <CORSRule>
        <AllowedOrigin>https://yoursite.herokuapp.com</AllowedOrigin>
        <AllowedMethod>GET</AllowedMethod>
        <AllowedMethod>POST</AllowedMethod>
        <AllowedMethod>PUT</AllowedMethod>
        <AllowedHeader>*</AllowedHeader>
    </CORSRule>
</CORSConfiguration>

您将在这里找到更多CORS示例。

希望能有帮助。