Amazon Web Service S3访问被看似良好的IAM策略拒绝

Question

以下AWS策略旨在绑定到IAM组，然后添加到用户。这将授予组中的每个用户访问Amazon S3上自己的文件夹的权限。

现在的问题是，使用此策略，用户在自己的文件夹中仍然会被拒绝访问，他们无法列出存储桶或执行任何其他操作。

{
"Version": "2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Action": [
            "s3:ListAllMyBuckets",
            "s3:GetBucketLocation"
        ],
        "Resource": "arn:aws:s3:::*"
    },
    {
        "Effect": "Allow",
        "Action": "s3:ListBucket",
        "Resource": "arn:aws:s3:::bucketname",
        "Condition": {
            "StringLike": {
                "s3:prefix": [
                    "",
                    "home/",
                    "home/${aws:username}/"
                ]
            }
        }
    },
    {
        "Effect": "Allow",
        "Action": "s3:*",
        "Resource": [
            "arn:aws:s3:::bucketname/home/${aws:username}",
            "arn:aws:s3:::bucketname/home/${aws:username}/*"
        ]
    }
]

}

我最终想要的是，用户能够从自己的文件夹中放置和获取文件，但看不到任何其他文件夹或存储桶，但使用此策略似乎不可能做到这一点。

想法？

Answer 1

很明显，政策需要几分钟才能适用，现在政策生效了。