在 AWS S3 存储桶上设置 IAM 策略（允许更改 ACL）

Question

我只是为外部承包商设置 IAM，他将更新我们的网站，该网站位于 S3 存储桶 www.mybucketsite.com

我在尝试为他们分配正确的权限时遇到问题，这将允许他们更改单个文件的 ACL 以在上传后将它们设为公开或私有。

当前的 IAM 政策如下：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListAllMyBuckets"
            ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::www.mybucketsite.com"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:DeleteObject",
                "s3:GetObjectAcl",
                "s3:PutObjectAcl"
            ],
            "Resource": [
                "arn:aws:s3:::www.mybucketsite.com/*"
            ]
        }
    ]
}

到目前为止，他们可以很好地查看、上传和删除文件。但是，在更改 ACL 时，他们可以查看现有的 ACL 设置，但在尝试更新它们时会收到“权限被拒绝”错误消息。

我错过了什么？

Answer 1

您需要配置与您的存储桶关联的阻止公共访问权限，您可以在其中允许所有选项或根据屏幕截图选择选项。