amazon-web-services - 使用 root 用户(= 存储桶所有者)将存储桶策略放在 aws s3 存储桶上时访问被拒绝

Question

我有一个 AWS root 用户，我曾经用它在 Amazon 上创建 S3 存储桶。现在我想通过添加以下策略来公开这个存储桶:

{
   "Version": "2012-10-17",
   "Statement": [{
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::<my bucket name>/*"
   }]
}

哪里 <my bucket name>是存储桶的名称。当我尝试保存此策略时，我收到 403 拒绝访问。
我尝试明确设置 s3:PutBucketPolicy许可，但它仍然给出 403。有人知道为什么吗？
这是图像错误:

Answer 1

取消选中 2 行以修复拒绝访问。但是请记住在创建新存储桶之前清楚地阅读并考虑它。许可真的很重要。