Блог

Моей учетной записи принадлежит корзина S3. Я хотел бы предоставить нескольким учетным записям доступ к корзине, но только к папке в корзине, созданной для них в корзине.

 E.g 
Account No. 1111111111 would have permissions to write to only S3://TestBucketName/1111111111/
Account No. 2222222222 would have permissions to write to only S3://TestBucketName/2222222222/
Account No. 3333333333 would have permissions to write to only S3://TestBucketName/3333333333/
  

Со временем количество учетных записей будет увеличиваться. Вместо добавления политики ресурсов для каждой учетной записи, подобной приведенной ниже, есть ли способ поместить заполнитель в политику ресурсов таким образом, чтобы учетная запись, пытающаяся записать объект, могла делать это только в папке, созданной для этой учетной записи?
Моя учетная запись создаст папку в корзине.

 "Statement": [
        {
            "Sid": "AllowGetObject",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::1111111111:root"
            },
            "Action": "s3:PutObject",
            "Resource": [
                "arn:aws:s3:::TestBucketName/1111111111/*",
                "arn:aws:s3:::TestBucketName/1111111111"
            ]
        }
    ]
  

Если папка для их учетной записи не существует, они не смогут загрузить объект в корзину.