amazon-web-services - 仅允许删除用户创建的存储桶的 S3 策略

Question

我想创建一个允许所有 S3 操作的策略，但只删除用户自己创建的存储桶和文件。我可以定义一个条件来这样做吗？

标签： amazon-web-servicesamazon-s3amazon-iam

Answer 1

不，没有“创建存储桶的用户”的概念。

相反，用户请求创建存储桶。IAM 然后检查他们是否有权执行此操作，并且存储桶是代表帐户（而不是代表用户）创建的。因此，不存在拥有/创建存储桶的用户的概念。