我需要什么 IAM 策略来签署基于浏览器的 POST 策略文档？

Question

我的目标是让浏览器只将表单上传到 S3 存储桶中。我按照这里的说明进行操作：

http://docs.aws.amazon.com/AmazonS3/latest/dev/HTTPPOSTExamples.html

在其中，需要创建一个策略文档，然后使用秘密访问密钥对其进行签名。如果我完全按照说明操作，使用我的管理员级别帐户（例如，访问所有内容），一切正常。

我希望有一个特定此功能的用户帐户，并使用该用户的凭据签署文档。这样，我可以随时轻松地弃用密钥（或整个用户）。但是，说明中并未准确列出（我也无法从 google/experimentation 中找出）此用户在 IAM 中需要什么权限才能签署文档。我什至尝试过与下面的策略一样宽（我将存储桶名称重命名为 my-bucket），这足以让用户登录 S3 的 Web 界面并完全从那里管理存储桶。但是，使用上传表单仍然会导致访问被拒绝。请注意，我希望的行为是仅允许此用户将文件上传到特定存储桶中的特定文件夹。不删除、获取等。

{
   "Statement":[
      {
         "Effect":"Allow",
         "Action":[
            "s3:ListAllMyBuckets"
         ],
         "Resource":"arn:aws:s3:::*"
      },
      {
         "Effect":"Allow",
         "Action":[
            "s3:ListBucket",
            "s3:GetBucketLocation"
         ],
         "Resource":"arn:aws:s3:::my-bucket"
      },
      {
         "Effect":"Allow",
         "Action":[
            "s3:PutObject",
            "s3:GetObject",
            "s3:DeleteObject"
         ],
         "Resource":"arn:aws:s3:::my-bucket/*"
      }
   ]
}

Answer 1

我遇到了同样的问题，但是当我阅读此问题以找到答案时，我再次尝试了它并且它适用于您的政策，我之前尝试了几次但没有成功。这是我的信息：我正在使用的上传是到云端的，所以我认为缓存是问题所在，在用你使用的策略更改策略后，我使我的分发无效，它对我有用，我希望你解决了你的问题问题！！