Кто-То может пояснить как это работает? https://docs.aws.amazon.com/AmazonS3/latest/dev/access-control-auth-workflow-bucket-operation.html Мне нужна лямда которая

Question

Кто-То может пояснить как это работает? https://docs.aws.amazon.com/AmazonS3/latest/dev/access-control-auth-workflow-bucket-operation.html Мне нужна лямда которая

перекладывает файлики по бакетам. Сделал лямду, сделал для нее IAM policy которая разрешала все s3 операции для трех нужных бакетов.

Не работает, access deny

Создал bucket policy для каждого бакета, в которой написал Principal ту самую iam role для лямды.

Теперь работает. Почему так? Почему лямде для записи в бакет не хватает IAM policy в которой прописано
"Effect": "Allow",
"Action": [
"s3:*"
],
"Resource": [
"arn:aws:s3:::mybucket*"
]

#aws #database #russian #software

0

09.07.2019

1 ответов

6 просмотров

ㅤ · Accepted Answer

ㅤ

arn:aws:s3:::mybucket/* arn:aws:s3:::mybucket

0

09.07.2019

61 похожих чатов

Кто-То может пояснить как это работает? https://docs.aws.amazon.com/AmazonS3/latest/dev/access-control-auth-workflow-bucket-operation.html Мне нужна лямда которая

1 ответов

Похожие вопросы