SICHERHEIT

Amazon S3-Richtlinien-Editor

Erstelle IAM-Richtlinien für mehrere Amazon-S3-Buckets mit gemeinsamen oder individuellen Berechtigungen. Bucket-Richtlinien gelten jeweils für einen einzelnen Bucket.

Richtlinientyp

S3-Buckets

Bucket-Namen müssen eindeutig sein.

Berechtigungen

Für alle gleich Je Bucket anpassen

Ein gemeinsamer Statement-Block enthält die Ressourcen aller Buckets.

Wirkung

Erlauben Verweigern

Ressourcen

Bucket selbst Objekte im Bucket

Bucket-Aktionen und Objekt-Aktionen benötigen unterschiedliche Ressourcen-ARNs.

Objekt-Präfixe (optional)

Beschränkt den Objektzugriff auf Schlüssel unterhalb dieser Präfixe, z. B. wird „logs/“ zu bucket/logs/*. Leer lassen für alle Objekte.

Aktionen

Alle S3-Aktionen (s3:*) Einzelne Aktionen

Richtlinien-JSON

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:*"
      ],
      "Resource": [
        "arn:aws:s3:::example-bucket/*"
      ]
    }
  ]
}

Die Richtlinie wird ausschließlich in deinem Browser erstellt und nicht übertragen.