Amazon s3：将特定存储桶隐藏到特定组

Question

我有一个亚马逊 S3 帐户，其中有 2 个存储桶。让我们称它们为“BUCKET A”和“BUCKET B”。我还创建了一个用户组，我们称之为“GROUP1”。

我不懂 JSON，但已设法正确设置组策略，授予 GROUP1 成员访问权限：

• 查看（列出）我帐户中的所有存储分区（存储分区 A 和存储分区 B）
• 访问 BUCKET B（双击并查看其中的文件夹）
• 访问 BUCKET B 中用户的个人文件夹，并在那里上传文件。

当他们尝试双击除自己之外的任何文件夹时，访问被拒绝 - 太棒了！

但是，为了增加一层安全性/增加用户友好体验，我想完全隐藏 BUCKET A，以便在登录时组的用户只能看到“BUCKET B”，甚至不知道桶 A 存在。

有人可以为此提供正确的代码吗？

非常感谢。

狮子座

Answer 1

这在 AWS 控制台中是不可能的，因为负责列出所有存储桶的 API (s3:ListAllMyBuckets) 不支持资源级别权限，因此必须与 resource "*" 一起使用。