Парни, привет. Подскажите, пожалуйста, можно ли как-то засекьюрить папку в s3

Question

Парни, привет. Подскажите, пожалуйста, можно ли как-то засекьюрить папку в s3

бакете, чтобы например user1 мог видеть только папку MyPhotos, a user2 если обратится к этой папке то получит Access Denied?
Рассматривал три подхода:
1) Создавать на каждого юзера IAM юзера в aws и накладывать на каждого юзера полиси.
2) Генерить токены через Security Token Service
3) Генерить временные ссылки
Первые два подхода не подходят, так как у них есть жёсткие ограничения на количество. Третий вариант тоже не подходит.
Есть у вас какие-то ещё идеи как засекьюрить папки в s3 бакете?
Надеюсь все понятно объяснил))))

#aws #database #russian #software

0

26.11.2019