доступ к объекту хранилища s3 с использованием роли пула удостоверений

#amazon-web-services #amazon-s3 #amazon-cognito #amazon-iam

Вопрос:

У меня есть пользователи cognito, у которых есть свой собственный объект, созданный в одном ведре. Внутри объекта пользователи могут добавлять свои собственные файлы.

Я использовал следующий пример и создал роль

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_examples_s3_cognito-bucket.html

Я изо всех сил пытаюсь получить разрешения для корзины s3 для пользователей cognito. В принципе, я не уверен, где мне нужно добавить разрешения, поэтому загружать в своей области будут только пользователи с правильными разрешениями.

Любые предложения были бы замечательны

Спасибо

Комментарии:

1. Замените корзину и имя приложения в политике, и это должно сработать — о чем вы конкретно спрашиваете? Также — какой SDK?

2. Спасибо, что перезвонил мне. Таким образом, в основном каждому пользователю нужен доступ к своему собственному ведру, поэтому он устанавливает политику для этого. Надеюсь, в этом есть смысл