Stratégie de compartiment s3 pour ajouter une exception

Question

Bonjour J'essaye d'écrire la politique d'autorisation pour accéder à mon compartiment.

Je souhaite refuser l'accès à un agent utilisateur particulier et autoriser l'accès à tous les autres agents utilisateur. Avec la politique ci-dessous, l'accès est refusé à tous.

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Sid": "Stmt1456658595000", 
      "Effect": "Deny", 
      "Action": [ 
       "s3:*" 
      ], 
      "Condition": { 
       "StringLike": { 
        "aws:UserAgent": "NSPlayer" 
       } 
      }, 
      "Resource": [ 
       "arn:aws:s3:::bucket/" 
      ] 
     }, 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "s3:*" 
      ], 
      "Resource": [ 
       "arn:aws:s3:::bucket/*" 
      ] 
     } 
    ] 
} 

S'il vous plaît laissez-moi savoir comment dois-je écrire la politique telle sorte que l'exception d'un agent utilisateur tous les autres sont en mesure d'accéder à la même chose.

Answer 1

Il doit être écrit de cette façon!

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Sid": "SID", 
      "Effect": "Allow", 
      "Action": [ 
       "s3:*" 
      ], 
      "Condition": { 
       "StringNotLike": { 
        "aws:UserAgent": "NSPlayer" 
       } 
      }, 
      "Resource": [ 
       "*" 
      ] 
     } 
    ] 
} 

Cette solution fonctionne si les objets du compartiment ne sont pas en lecture/écriture publique. Une réponse est here: Deny access to user agent to access a bucket in AWS S3