7.2. 使用存储桶策略

以 JSON 格式创建 bucket 策略。请参见以下示例：

{
    "Version": "NewVersion",
    "Statement": [
        {
            "Sid": "Example",
            "Effect": "Allow",
            "Principal": [
                    "john.doe@example.com"
            ],
            "Action": [
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::john_bucket"
            ]
        }
    ]
}

bucket 策略有许多可用元素，与访问权限有关。

有关这些元素的详细信息，以及如何使用它们控制访问权限的示例，请参阅 AWS 访问策略语言概述。

如需存储桶策略的更多示例，请参阅 AWS Bucket 策略示例。

有关创建 S3 用户的说明，请参阅 第 7.3 节 “在 Multicloud 对象网关中创建 AWS S3 用户”。

使用 AWS S3 客户端，使用 put-bucket-policy 命令将存储桶策略应用到 S3 存储桶：

# aws --endpoint ENDPOINT --no-verify-ssl s3api put-bucket-policy --bucket MyBucket --policy BucketPolicy

使用 S3 端点替换 ENDPOINT

将 MyBucket 替换为存储桶来设置策略

将 BucketPolicy 替换为存储桶策略 JSON 文件

如果您使用默认自签名证书，请添加 --no-verify-ssl

例如：

# aws --endpoint https://s3-openshift-storage.apps.gogo44.noobaa.org --no-verify-ssl s3api put-bucket-policy -bucket MyBucket --policy file://BucketPolicy

如需有关 put-bucket-policy 命令的更多信息，请参阅有关 put-bucket-policy 的 AWS CLI 命令参考。