使用根访问密钥和秘密密钥时的S3策略

Question

{
  "Id": "PolicyXXXXXXX",
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "StmtXXXXXX",
      "Action": [
        "s3:GetObject",
        "s3:GetObjectAcl",
      ],
      "Effect": "Allow",
      "Resource": "arn:aws:s3:::bucket-name/*",
      "Principal": {
        "AWS": [
          "arn:aws:iam::11111111111:root"
        ]
      }
    }
  ]
}

Answer 1

您正在使用其访问密钥和密钥的用户应该具有putObject权限。

如果基于资源的策略和基于身份的策略都适用于请求，那么AWS将检查所有策略，以至少找到一个Allov。政策评估逻辑请参见此处。

如果基于身份的策略、基于资源的策略或两者都允许操作，那么AWS允许该操作。