Amazon S3 - 是否可以限制用户扫描公共文件夹的文件夹？

Question

我有一个 Amazon S3 存储桶，其中包含多个文件名随机的文件。文件名很难猜测（例如：id84hBDs4g0a73nb0Ms9.png），我只希望知道文件名的用户访问它们。这意味着 Amazon S3 存储桶在技术上是公开的，但我必须限制用户“扫描”/“列出”文件夹。用户应该只能访问他们知道文件名的文件，而不能访问其他文件。这是 Amazon S3 中的可能设置吗？

Answer 1

您想要实现Security through obscurity - Wikipedia。请注意，这不是一种完全安全的形式，因为任何知道对象名称的人都可以访问它们。

您可以简单地添加一个 Bucket Policy，使存储桶中的所有对象（或存储桶中的路径）“公开”。此策略允许访问对象，但不允许列出存储桶。

来自Bucket policy examples - Amazon Simple Storage Service：

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Effect":"Allow",
      "Principal": "*",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::YOUR-BUCKET/*"
    }
  ]
}

您首先需要在存储桶上禁用阻止公共访问才能存储此存储桶策略。