Всем привет, помогите с полиси не пойму что делаю не

Question

Всем привет, помогите с полиси не пойму что делаю не

так. Нужно дать пользователю права листить папки в бакете. Делаю так:

{
"Sid": "AllowUserToSeeBucketListInTheConsole",
"Action": ["s3:ListAllMyBuckets", "s3:GetBucketLocation"],
"Effect": "Allow",
"Resource": ["arn:aws:s3:::*"]
},
{
"Sid": "AllowRootAndHomeListingOfCompanyBucket",
"Action": ["s3:ListBucket"],
"Effect": "Allow",
"Resource": ["arn:aws:s3:::my-backups"],
"Condition":{"StringEquals":{"s3:prefix":["development/"],"s3:delimiter":["/"]}}
}

Но данная полиси не работает, в гуи пишет что администратор не дал прав на s3:ListBucket. Но как только в полиси меняем вот так: "s3:prefix":["","development/"] то все сразу ок но листятся все папки. Что делаю не так?

#aws #database #russian #software

0

29.07.2021

1 ответов

31 просмотр

Victor · Accepted Answer

Victor

А каким образом ты листишь бакет, когда только один префикс стоит?

0

29.07.2021

61 похожих чатов

Всем привет, помогите с полиси не пойму что делаю не

1 ответов

Похожие вопросы