amazon-web-services - AWS S3 存储桶权限 - 访问被拒绝

Question

我正在尝试授予自己下载 S3 存储桶中现有文件的权限。我修改了存储桶策略，如下:

        {
        "Sid": "someSID",
        "Action": "s3:*",
        "Effect": "Allow",
        "Resource": "arn:aws:s3:::bucketname/AWSLogs/123123123123/*",
        "Principal": {
            "AWS": [
                "arn:aws:iam::123123123123:user/myuid"
            ]
        }
    }

我的理解是，除了该政策之外，还应赋予我对帐户“myuid”的“bucketname”的完全权限，包括该存储桶中已有的所有文件。但是，当我尝试通过控制台中出现的链接下载任何这些文件时，我仍然收到“访问被拒绝”错误。

有什么想法吗？

Answer 1

第 1 步

点击您的存储桶名称，然后在“权限”选项卡下，确保取消选中“阻止新的公共(public)存储桶策略”

第 2 步

然后您可以应用您的存储桶策略

希望有帮助