时间戳

首页 > 解决方案 > 在 serverless.yaml 中向 s3 存储桶添加策略时遇到问题

amazon-web-services - 在 serverless.yaml 中向 s3 存储桶添加策略时遇到问题

问题描述

我想将以下政策添加到我的 S3 存储桶中

s3Permissions:
  Type: AWS::S3::BucketPolicy
  Properties:
    Bucket: ${self:provider.environment.S3_BUCKET}
    PolicyDocument:
        Id: Policy1590589947784
        Version: '2012-10-17'
        Statement:
        - Sid: getObjectFromS3
          Action:
          - s3:GetObject
          Effect: Allow
          Resource: arn:aws:s3:::${self:provider.environment.S3_BUCKET}
          Principal: "*"

我将此设置作为我的环境变量之一

S3_BUCKET: com.backbar.lookups.${self:provider.stage}

尝试部署时出现以下错误

An error occurred: s3Permissions - Action does not apply to any resource(s) in statement (Service: Amazon S3; Status Code: 400; Error Code: MalformedPolicy; Request ID: 3760256F6D1080A1; S3 Extended Request ID: ...

如何正确设置存储桶策略？

标签： amazon-web-servicesamazon-s3amazon-cloudformationserverless-framework

解决方案

我相信，而不是：

Resource: arn:aws:s3:::${self:provider.environment.S3_BUCKET}

它应该是：

Resource: arn:aws:s3:::${self:provider.environment.S3_BUCKET}/*

s3:GetObject适用于对象。你的原件Resource是一个桶。

推荐阅读