即使在S3 bucket策略中指定了IAM用户，也拒绝访问

Question

我现在正在尝试使用AWS S3。
我创建了一个没有“权限策略”的IAM用户。
并且，S3的bucket策略设置如下。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SpecificIAMPermission",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::111111111111:user/iam-user"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::bucketname",
                "arn:aws:s3:::bucketname/*"
            ]
        }
    ]
}

但是，此设置给出了拒绝访问错误。
桶和IAM用户在同一个AWS帐户中。
顺便说一句，如果我在IAM的策略设置中授予S3的完全访问权限，它就可以正常工作。

有没有一种方法可以只使用S3 bucket策略而不给IAM用户任何“权限策略”来访问？
如果您知道什么，我很乐意让您知道。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SpecificIAMPermission",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::bucketname",
                "arn:aws:s3:::bucketname/*"
            ]
        }
    ]
}

我可以通过编写上述代码从web浏览器访问图像数据。
但是，如果我在服务器端实现中执行PutObject处理，访问将被拒绝。

Answer 1

如果希望将Amazon S3 bucket访问权限授予特定IAM用户，最好将IAM策略附加到IAM用户，而不是创建bucket策略。

通常，桶策略用于授予对桶的公共访问权限。虽然它可以授予特定用户访问权限，但如果以这种方式添加用户，它可能会变得混乱。

因此，向IAM用户添加内联策略以授予对桶的访问权限：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::bucketname",
                "arn:aws:s3:::bucketname/*"
            ]
        }
    ]
}