使用 root 用户（= 存储桶所有者）将存储桶策略放在 aws s3 存储桶上时访问被拒绝

Question

我有一个 AWS root 用户，我用它在 Amazon 上创建了一个 S3 存储桶。
现在我想通过添加以下策略来创建此存储桶 public：

{
   "Version": "2012-10-17",
   "Statement": [{
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::<my bucket name>/*"
   }]
}

其中 <my bucket name> 是存储桶的名称。当我尝试保存此策略时，我收到 403 访问被拒绝的消息。

我尝试明确设置 s3:PutBucketPolicy 权限，但它仍然给出 403。有人知道为什么吗？

这是图片错误：

Answer 1

我已经尝试创建一个新的存储桶，并通过将以下权限参数设置为未选中 (false)，现在可以调整存储桶策略以创建存储桶对象 public。之后我勾选了前面的四个复选框，现在它起作用了。

permissions

Answer 2

取消选中 2 行以修复访问被拒绝的问题。但是请记住在创建新存储桶之前仔细阅读并考虑它。许可真的很重要。

使用 root 用户（= 存储桶所有者）将存储桶策略放在 aws s3 存储桶上时访问被拒绝

Access denied when put bucket policy on aws s3 bucket with root user (= bucket owner)

policy

amazon-s3

root

bucket

amazon-web-services