允许IAM用户访问单，拒绝访问

Question

我已创建IAM策略并分配给IAM用户。

请查找保险单

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListAllMyBuckets"
            ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": "s3:ListBucket",
            "Resource": "arn:aws:s3:::testingbucket00"
        },
        {
            "Sid": "VisualEditor3",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:DeleteObject"
            ],
            "Resource": "arn:aws:s3:::testingbucket00/*"
        }
    ]
}

我未选中s3 bucket testingbucket00的“阻止新公共bucket策略”。

我尝试登录aws控制台使用IAM用户列出所有桶，但显示"访问为错误"。

我想给IAM用户分配一个桶，请帮忙。

Answer 1

即使此IAM用户将“Error”视为s3控制台上的访问值，他也可以在策略文档中访问bucket“testingbucket00”。

但是，如果需要查看正确的访问值，则此IAM用户需要具有读取bucket权限的权限。向第一条（VisualEditor1）语句的操作添加以下权限。

"s3： GetBucketPublicAccessBlock"，"s3： GetAcCountPublicAccessBlock"，"s3： GetBucketAcl"，"s3： GetBucket策略"，"s3： GetBucketPolcy状态"