Блог

я пробовал несколько методов, но не смог добиться успеха. Мне нужно иметь политику, которая привязана к пользователям, чтобы они могли видеть только общедоступные сегменты, а не все сегменты в своей консоли aws

Возможность просмотра списка сегментов предоставляется с помощью s3:ListAllMyBuckets разрешения, которое определяется как:

Предоставляет разрешение на перечисление всех сегментов, принадлежащих аутентифицированному отправителю запроса

Таким образом, у пользователя либо есть разрешение перечислять имена всех сегментов, либо ни одного из них. Невозможно отфильтровать, какие сегменты возвращаются в списке.