S3 存储桶策略错误“条件不适用于语句中的操作和资源组合”

Question

我尝试使用操作创建 s3 存储桶策略：
"Action": ["s3:GetObject", "s3:PutObject", "s3:PutObjectAcl" ]

条件如下
"Condition": { "StringLike": {"s3:x-amz-acl": " bucket-owner-full-control"}}

但它会引发以下错误： 条件不适用于语句中的操作和资源组合

1. 这个错误到底是什么？
2. 谁能帮我看看为什么会出现这个错误
3. 解决办法是什么。

实际上尝试添加整个策略但无法添加。 谢谢

Answer 1

根据S3 documentation，以下是您收到此错误的原因。

可用于授予 s3:PutObject 权限的条件权限的条件键 s3:x-amz-acl 定义 PUT 对象 API 支持的 x-amz-acl 请求标头的行为。

基本上，此条件键仅绑定到 PutObject，因此您的条件永远无法评估为 s3:GetObject 或 s3:PutObjectAcl。

如果这两个操作也应受支持，则您需要将这些操作作为附加语句添加到存储桶策略中，而不附加条件。