亚马逊S3 IAM用户可以“访问S3桶”

Question

我的用户收到消息

您没有权限使用Amazon控制台

我不明白为什么。用户属于一个具有我在Policy Generator帮助下制定的策略的组。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1449507915000",
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws:s3:::fouraxis"
            ]
        }
    ]
}

在Policy Generator中，我选择了以下内容：

效果:允许 AWS服务:亚马逊S3 亚马逊资源名称：“arn:aws:S3:fouraxis”

桶名为fouraxis

很明显，我漏掉了什么。

Answer 1

S3控制台使用s3:ListAllMyBuckets API方法驱动UI。用户登录到控制台并浏览S3时需要添加此权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1449507915000",
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws:s3:::fouraxis"
            ]
        },
        {
            "Sid": "ListAllBuckets",
            "Action": "s3:ListAllMyBuckets",
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}