S3-Bucket-Richtlinien, um eine bestimmte sub-Ordner public und alles andere privat?

Wir haben derzeit ein S3-bucket-Richtlinien, die macht alles öffentlich.

Im moment haben wir einen Eimer "bucket1" und im inneren gibt es nummerierte Unterordner für jeden Eintrag zahlen 01 nach oben (z.B. 01, 02, 03) und im inneren, dass immer ein Ordner namens "128".

Was wir tun wollen ist machen Sie die Dateien in den 128 Ordner immer öffentlich.

So würden wir etwas brauchen, um damit "bucket1/*/128" und alles andere ist nur zugänglich mit einem Zeitstempel versehene Signatur.

Vorausgesetzt, dies ist möglich, aber nicht wissen, wie Sie die Anweisung.

InformationsquelleAutor der Frage realdannys | 2014-02-20

  1. 39

    Habe ich es geschafft!

    Ich versuchte alle Arten von long-winded über-dachten Methoden, um zu versuchen und erfüllen, einschließlich der wenig bekannten "keine Ressource" an, wenn alle die ich tun musste, um den Standard der "alle" - Politik und wenden Sie es auf meine angegebene sub-Ordner!

    {
    "Version": "2008-10-17",
    "Statement": [
        {
            "Sid": "AllowPublicRead",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::BUCKETNAME/*/128/*"
        }
    ]
}

    Hinweis: Bearbeitet den Namen der Ressource.

    InformationsquelleAutor der Antwort realdannys

Schreibe einen Kommentar