私有登台S3存储桶的策略

Question

我希望我在staging.example.org的登台网站只能以私人方式访问。例如，当用户登录AWS控制台时，我是否可以仅向自己提供私人访问权限？

Answer 1

默认情况下，对Amazon S3的所有访问都是私有的。

然后，您可以通过两种方式授予对S3存储桶的访问权限：

• 将策略添加到允许他们访问特定存储桶的IAM用户或组，或
• 添加允许访问特定用户/组的存储桶策略

第一种方法稍好一些，因为您可以为多个存储桶添加权限，而第二种方法需要在您希望授予访问权限的每个存储桶上完成。

请参阅文档和文章，例如：Writing IAM Policies: How to Grant Access to an Amazon S3 Bucket | AWS Security Blog