Size: a a a

AWS Minsk Community

2021 June 21

V

Vlad in AWS Minsk Community
попытался нарулить с3 бакет для разных юзеров из разных aws-акков вот такой политикой
источник

V

Vlad in AWS Minsk Community
{
   "Version": "2012-10-17",
   "Id": "Policy1623842414432",
   "Statement": [
       {
           "Sid": "ListBucket",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::XXX2:user/user-user-user"
           },
           "Action": "s3:ListBucket",
           "Resource": "arn:aws:s3:::bucket-bucket"
       },
       {
           "Sid": "ReadAll",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::XXX2:user/user-user-user"
           },
           "Action": "s3:GetObject",
           "Resource": "arn:aws:s3:::bucket-bucket/*"
       },
       {
           "Sid": "WriteToDev",
           "Effect": "Allow",
           "Principal": {
               "AWS": [
                   "arn:aws:iam::XXX1:user/user-user-user",
                   "arn:aws:iam::XXX2:user/user-user-user"
               ]
           },
           "Action": [
               "s3:GetObject",
               "s3:PutObject"
           ],
           "Resource": "arn:aws:s3:::bucket-bucket/dev/*"
       }
   ]
}
источник

V

Vlad in AWS Minsk Community
идея в том, чтобы юзер из другого акка мог везде читать и в папке /dev писать
источник

V

Vlad in AWS Minsk Community
всё вроде ок, но теперь бакет-овнером шота не могу в /dev ничего прочитать
источник

V

Vlad in AWS Minsk Community
шо за дичь?
источник

S

Sergey in AWS Minsk Community
По умолчанию объекты принадлежат юзеру, который пишет
источник

RS

Roman Sevko in AWS Minsk Community
S3 Object Ownership = bucket owner preferred плюс флажок bucket-owner-full-control при копировании в бакет и будет тебе счастие.
источник

V

Vlad in AWS Minsk Community
да, пришлось перекопировать с энтим флагом
источник

V

Vlad in AWS Minsk Community
и сделать bucket owner preferred
источник

V

Vlad in AWS Minsk Community
пасяба)
источник