卓:设置桶级策略有什么意义?

AWS: What's the point of setting bucket-level policy?

设置桶级策略有什么意义,既然默认情况下各个对象始终是私有的并且必须单独设置public?

我相信存储桶策略仍可用于将所有存储桶对象 public 提供给匿名用户。例如,taken from the s3 docs here:

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Sid":"AddPerm",
      "Effect":"Allow",
      "Principal": "*",
      "Action":["s3:GetObject"],
      "Resource":["arn:aws:s3:::examplebucket/*"]
    }
  ]
}

此存储桶策略将使存储桶中的所有对象public仅供匿名用户使用。