Der AWS S3-Konfigurationsbenutzer kann nur auf bestimmte Verzeichnisse zugreifen

Verwenden Sie IAM-Richtlinien, um Benutzer so zu konfigurieren, dass sie nur auf bestimmte Verzeichnisse im Bucket zugreifen.

{
 "Version":"2012-10-17",
 "Statement": [
   {
     "Sid": "AllowUserToSeeBucketListInTheConsole",
     "Action": ["s3:ListAllMyBuckets", "s3:GetBucketLocation"],
     "Effect": "Allow",
     "Resource": ["arn:aws:s3:::*"]
   },
  {
     "Sid": "AllowRootAndHomeListingOfCompanyBucket",
     "Action": ["s3:ListBucket"],
     "Effect": "Allow",
     "Resource": ["arn:aws:s3:::my-company"],
     "Condition":{"StringEquals":{"s3:prefix":["","home/", "home/David"],"s3:delimiter":["/"]}}
    },
   {
     "Sid": "AllowListingOfUserFolder",
     "Action": ["s3:ListBucket"],
     "Effect": "Allow",
     "Resource": ["arn:aws:s3:::my-company"],
     "Condition":{"StringLike":{"s3:prefix":["home/David/*"]}}
   },
   {
     "Sid": "AllowAllS3ActionsInUserFolder",
     "Effect": "Allow",
     "Action": ["s3:*"],
     "Resource": ["arn:aws:s3:::my-company/home/David/*"]
   }
 ]
}

Amazon Simple Storage Service ist eine Internet-Speicherlösung. Der Dienst soll Entwicklern die Durchführung von Web-Scale-Computing erleichtern.

Amazon S3 bietet eine einfache Webservices-Schnittstelle, mit der jederzeit und überall im Web beliebige Datenmengen gespeichert und abgerufen werden können. Dieser Service bietet allen Entwicklern Zugriff auf dieselbe hoch skalierbare, zuverlässige, sichere, schnelle und kostengünstige Datenspeicherinfrastruktur, die Amazon für den Betrieb seines globalen Netzwerks von Websites verwendet. Dieser Service ist darauf ausgelegt, Skaleneffekte für Entwickler zu maximieren.

In diesem Handbuch werden die Kernkonzepte von Amazon S3 erläutert, z. B. Buckets und Objekte, und wie diese Ressourcen mithilfe der Amazon S3-API (Application Programming Interface) verwendet werden.

Die Kosten für S3 sind in zwei Teile unterteilt: Der erste Teil ist die Speichergebühr und der zweite Teil ist die Anforderungsgebühr.

Die Ladestandards variieren je nach Region, z. B. die Lagergebühren in Hongkong:

Antragsgebühr in Hongkong: