s3:如果由另一个用户创建，用户不能访问他自己的s3 bucket中的对象

Question

"Action": [
            "s3:GetObjectAcl",
            "s3:GetObject",
            "s3:PutObjectAcl",
            "s3:ListMultipartUploadParts",
            "s3:PutObject"
        ]

现在，我无法访问该文件。在s3 UI中，如果我试图下载该文件，我会得到一个403。如果我试图更改该对象的权限，我会看到消息：“对不起！您没有权限查看此bucket。”如果外部用户在使用临时凭据上传文件时设置了适当的头(x-amz-acl bucket-owner-full-control)，我就可以正常访问该文件。我觉得奇怪的是，即使我拥有bucket，外部用户也可能将我无法访问的文件放入其中。

有没有可能我可以设置一些策略，以便我可以访问该文件，或者以便我能够访问添加到我的桶中的任何文件，不管它是如何添加的？谢了！

Answer 1

我相信您必须让对象所有者更新ACL或重写指定bucket owner完全控制的对象。最简单的实验方法是使用CLI：

aws s3api put-object-acl --acl bucket-owner-full-control --bucket some-bucket --key path/to/unreadable.txt

是的，我认为你必须对每个对象做一次，我不认为有递归选项。

AWS发布了一个示例bucket策略，以防止在不给bucket所有者完全控制权的情况下向bucket添加对象。但这不会解决已在bucket中的对象的所有权。