Ограничение типов файлов в корзине amazon s3 с политикой

Question

Я пытаюсь настроить так, чтобы единственными файлами, которые может хранить ведро, были изображения png, jpeg и gif. Я пытаюсь поставить в политике ведра, как этого

{ 
    "conditions": [ 
     {"bucket": "bucketname"}, 
     ["starts-with", "$Content-Type", "image/jpeg"], 
     ["starts-with", "$Content-Type", "image/png"], 
     ["starts-with", "$Content-Type", "image/gif"], 
     ["content-length-range", 0, 10485760] 
    ] 
} 

Тогда я также пытаюсь ограничить размер, но когда я пытаюсь обновить свою политику, я получаю ошибку «Invalid элемента политики - условия»

Я попытался использовать ответ отсюда - s3 direct upload restricting file size and type, так вот откуда я сделал свой код, но я не уверен, правильный подход для этого, так как моя политика даже не принимается amazon.

Answer 1

Вы можете использовать генератор политики для этого, если вы не знаете, как писать, например, вы бы что-то вроде

{ 
    "Id": "Policy1464968545158", 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Sid": "Stmt1464968483619", 
     "Action": [ 
     "s3:PutObject" 
     ], 
     "Effect": "Allow", 
     "Resource": "arn:aws:s3:::<yourbucket>/*.jpg", 
     "Principal": "*" 
    }, 
    { 
     "Sid": "Stmt1464968543787", 
     "Action": [ 
     "s3:PutObject" 
     ], 
     "Effect": "Allow", 
     "Resource": "arn:aws:s3:::<yourbucket>/*.png", 
     "Principal": "*" 
    } 
    ] 
} 

Как сказал из doc можно указать несколько ресурсов и агрегировать эту часть, так что не нужно умножить на заявление

"Resource": [ 
     "arn:aws:s3:::<yourbucket>/*.jpg", 
     "arn:aws:s3:::<yourbucket>/*.png", 
     "arn:aws:s3:::<yourbucket>/*.gif", 
    ], 

так что вы получите что-то вроде

{ 
    "Id": "Policy1464968545158", 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
     "Sid": "Stmt1464968483619", 
     "Action": [ 
      "s3:PutObject" 
     ], 
     "Effect": "Allow", 
     "Resource": [ 
      "arn:aws:s3:::<yourbucket>/*.jpg", 
      "arn:aws:s3:::<yourbucket>/*.png", 
      "arn:aws:s3:::<yourbucket>/*.gif", 
     ], 
     "Principal": "*" 
     } 
    ] 
} 

вы можете получить доступ к генератор политики при создании политики ведра