Як я можу встановити відро в Amazon S3, щоб усі файли за замовчуванням були доступними лише для читання?
Відповіді:
Ви можете встановити політику щодо відра, як це детально описано в цій публікації блогу:
http://ariejan.net/2010/12/24/public-readable-amazon-s3-bucket-policy/
Відповідно до пропозиції @ robbyt, створіть політику відра з наступною JSON:
{
"Version": "2008-10-17",
"Statement": [{
"Sid": "AllowPublicRead",
"Effect": "Allow",
"Principal": { "AWS": "*" },
"Action": ["s3:GetObject"],
"Resource": ["arn:aws:s3:::bucket/*" ]
}]
}
Важливо : замініть bucketу Resourceрядку назву відра.
arn:aws:s3:::bucketтакож потрібно додати до Resourceмасиву. (Так без /*.) Я сподіваюся, що це допомагає іншим, хто боровся з цим, як я.
sync, а не просто переглядати відро.
Listпривілей Everyoneу розділі Властивості> Дозволи.
"2017-11-16",
Amazon надає інструмент генератора політик:
https://awspolicygen.s3.amazonaws.com/policygen.html
Після цього ви можете ввести вимоги політики щодо відра на консолі AWS:
aws s3 sync ./local-folder-name s3://remote-bucket-name --acl=public-read