使用AWS CLI从S3下载文件

Question

我已使用IAM角色启动了一个ec2实例，并将以下策略与IAM角色关联。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject"
            ],
            "Resource": "arn:aws:s3:::/testbucket/*",
            "Effect": "Allow"
        }
    ]
}

然而，当我试图从ec2-实例中使用aws cli下载文件时，我一直拒绝访问。

aws s3api get-object --bucket testbucket --key file_name file_name

当我模拟策略并对bucket中的对象执行操作时，会收到消息“allowed”。当我访问时，我可以看到正确的实例配置文件附在实例上http://169.254.254/latest-metadata/iam/info

我有什么明显的遗漏吗？

Answer 1

我忽略了一个小的打字错误。

"Resource": "arn:aws:s3:::/testbucket/*"

bucket name前面不应该有/。换了，一切都很好。

"Resource": "arn:aws:s3:::testbucket/*"