amazon-s3 - 使用放大覆盖公开特定的 S3 存储桶文件夹

Question

使特定的 s3 文件夹可公开访问。例如，让所有人都可以访问 public/。 protected/ 为私有(private)。

Answer 1

1. 做amplify override storage
2. 该命令创建一个新的 overrides.ts文件位于amplify/backend/storage/<resource-name>/下
3. 在 override.ts 中添加如下存储桶策略

import {AmplifyS3ResourceTemplate} from '@aws-amplify/cli-extensibility-helper'

export function override(resources: AmplifyS3ResourceTemplate) {
  resources.addCfnResource(
    {
      type: 'AWS::S3::BucketPolicy',
      properties: {
        Bucket: {
          Ref: 'S3Bucket',
        },
        PolicyDocument: {
          Statement: [
            {
              Action: ['s3:GetObject'],
              Effect: 'Allow',
              Resource: [
                {
                  'Fn::Sub': 'arn:aws:s3:::${S3Bucket}/public/*',
                },
              ],
              Principal: {
                AWS: ['*'],
              },
            },
          ],
        },
      },
    },
    'MyS3BucketPolicy'
  )
}