Политика s3 bucket для добавления исключения

Question

Привет Я пытаюсь написать политику разрешений для доступа к моему ведру.

Я хочу запретить доступ к определенному пользовательскому агенту и разрешить доступ ко всем другим пользовательским агентам. С приведенной ниже политикой доступ получает отказ всем.

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Sid": "Stmt1456658595000", 
      "Effect": "Deny", 
      "Action": [ 
       "s3:*" 
      ], 
      "Condition": { 
       "StringLike": { 
        "aws:UserAgent": "NSPlayer" 
       } 
      }, 
      "Resource": [ 
       "arn:aws:s3:::bucket/" 
      ] 
     }, 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "s3:*" 
      ], 
      "Resource": [ 
       "arn:aws:s3:::bucket/*" 
      ] 
     } 
    ] 
} 

Пожалуйста, дайте мне знать, как я должен написать такую ​​политику, чтобы за исключением одного агента пользователя все другие могут получить доступ к тем же самым.

Answer 1

Это должно быть написано так!

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Sid": "SID", 
      "Effect": "Allow", 
      "Action": [ 
       "s3:*" 
      ], 
      "Condition": { 
       "StringNotLike": { 
        "aws:UserAgent": "NSPlayer" 
       } 
      }, 
      "Resource": [ 
       "*" 
      ] 
     } 
    ] 
} 

Это решение работает, если объекты ковша не являются общедоступными для чтения/записи. Один связанный ответ: here: Deny access to user agent to access a bucket in AWS S3