amazon-web-services - Jenkins 拒绝 S3 存储桶访问

Question

我正在尝试将构建文件从 Jenkins 上传到 S3 Bucket。我只希望 Cloudfront 和用户 deployer 可以访问存储桶，策略如下:

{
    "Version": "2008-10-17",
    "Id": "PolicyForCloudFrontPrivateContent",
    "Statement": [
        {
            "Sid": "1",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::cloudfront:user/CloudFront Origin Access Identity XXXXXXXXXX"
            },
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::samplebucket/*"
        },
        {
            "Sid": "2",
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "arn:aws:iam::1234567890:user/deployer"
                ]
            },
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws:s3:::samplebucket",
                "arn:aws:s3:::samplebucket/*"
            ]
        }
    ]
}

此策略不允许 deployer 将对象上传到 S3。而如果我将存储桶访问权限设置为公开，我就可以成功地从 Jenkins 上传对象。我不希望我的桶是公开的。

Answer 1

我正在使用具有访问 key 和 key 的用户以完全权限访问存储桶，但已检查 Use IAM Role在 Jenkins -> 配置系统 -> Amazon S3 配置文件中。只需取消选中，您就可以开始了。可能我只需要在使用角色时检查它。