AWS S3配置使用者只能存取特定目錄

透過IAM Policies，來設定使用者只能存取Bucket裡的特定目錄

{
 "Version":"2012-10-17",
 "Statement": [
   {
     "Sid": "AllowUserToSeeBucketListInTheConsole",
     "Action": ["s3:ListAllMyBuckets", "s3:GetBucketLocation"],
     "Effect": "Allow",
     "Resource": ["arn:aws:s3:::*"]
   },
  {
     "Sid": "AllowRootAndHomeListingOfCompanyBucket",
     "Action": ["s3:ListBucket"],
     "Effect": "Allow",
     "Resource": ["arn:aws:s3:::my-company"],
     "Condition":{"StringEquals":{"s3:prefix":["","home/", "home/David"],"s3:delimiter":["/"]}}
    },
   {
     "Sid": "AllowListingOfUserFolder",
     "Action": ["s3:ListBucket"],
     "Effect": "Allow",
     "Resource": ["arn:aws:s3:::my-company"],
     "Condition":{"StringLike":{"s3:prefix":["home/David/*"]}}
   },
   {
     "Sid": "AllowAllS3ActionsInUserFolder",
     "Effect": "Allow",
     "Action": ["s3:*"],
     "Resource": ["arn:aws:s3:::my-company/home/David/*"]
   }
 ]
}

Amazon Simple Storage Service 是網際網路儲存解決方案。該服務旨在降低開發人員進行網路規模級計算的難度。

Amazon S3 提供了一個簡單 Web 服務接口，可用於隨時在 Web 上的任何位置儲存和檢索任何數量的資料。此服務讓所有開發人員都能存取同一個具備高擴展性、可靠性、安全性和快速價廉的資料儲存基礎設施， Amazon 用它來運行其全球的網站網路。此服務旨在為開發人員帶來最大化的規模效益。

本指南說明 Amazon S3 的核心概念（如儲存桶和物件）以及如何使用 Amazon S3 應用程式介面 (API) 來使用這些資源。

S3的費用分為2部分，第一部分是儲存費用，第二部分是請求費用。

依區域收費標準也不一樣，例如在香港的儲存費用：

在香港的請求費用：