Stratégie AWS S3 pour les utilisateurs authentifiés

Question

J'essaie de définir un compartiment de stratégie S3 mais cela ne fonctionne pas du tout. Je dois autoriser le téléchargement de fichiers vers des utilisateurs anonymes, mais seuls les utilisateurs authentifiés peuvent les télécharger. J'ai essayé 2 pense:

{ 
    "Id": "Policy1378380575437", 
    "Statement": [ 
{ 
    "Sid": "Stmt1378380436712", 
    "Action": [ 
    "s3:PutObject" 
    ], 
    "Effect": "Allow", 
    "Resource": "arn:aws:s3:::my_bucket/*", 
    "Principal": { 
    "AWS": [ 
     "*" 
    ] 
    } 
}, 
{ 
    "Sid": "Stmt1378380568645", 
    "Action": [ 
    "s3:GetObject" 
    ], 
    "Effect": "Allow", 
    "Resource": "arn:aws:s3:::my_bucket/*", 
    "Principal": { 
    "AWS": [ 
     "arn:aws:iam::1111111111:root" 
    ] 
    } 
} 
] 
} 

Mais le problème est le GetObject est autorisé par défaut, il signifie que les utilisateurs anonymes peuvent télécharger des fichiers. J'ai essayé d'ajouter un nouveau Sid refusant * le GetObject mais refuse toujours le override.

J'apprécie toute suggestion.

Merci.

Answer 1

Je pense que vous pourriez le faire avec les ACL. Modifiez les autorisations sur votre compartiment pour exiger ACL 'authentifié-lire'. Vos utilisateurs devront définir cet indicateur de liste de contrôle d'accès lors de leur importation ou ils recevront une erreur de refus d'accès, mais si vous pouvez leur demander de définir ce drapeau, je pense que cela peut fonctionner pour vous. Editing Bucket Permissions