Amazon S3 文件夹级别权限

我使用 Amazon S3 将客户的文档存档在一个存储桶和一系列文件夹中，以区分每个客户。

MyBucket/0000001/..
MyBucket/0000002/..
MyBucket/0000003/..

我的客户现在正在寻找一种将文件独立备份到本地计算机的方法。我想在给定文件夹级别创建一组权限，以便仅在特定文件夹中查看/下载这些文件。

我希望在我的应用程序范围之外执行此操作，我的意思是，我想在 S3 浏览器中创建一组权限，并告诉我的客户使用某些第 3 方应用程序链接到他们的区域。有人知道这是否可能吗？我目前反对编写一个模块来实现自动化，因为它们的需求还不够大。

您可以将 IAM 策略与存储桶策略结合使用来管理此类访问。

每个单独的客户都需要自己的 IAM 配置文件，并且您将设置策略以限制对象访问仅限于这些账户。

这是AWS文档：

http://docs.aws.amazon.com/AmazonS3/latest/dev/UsingIAMPolicies.html http://docs.aws.amazon.com/AmazonS3/latest/dev/UsingIAMPolicies.html

我会特别指出该文档中的示例 1，它正是您想要的。