주기 AWS 페더레이션 사용자 액세스

Question

휴대 전화가 제대로 I 페더레이션 사용자를 모범 사례를 따라 할 수 있도록하고자하는 아래 버킷 정책

{ 
    "Version": "2008-10-17", 
    "Id": "redacted", 
    "Statement": [ 
     { 
      "Sid": "redacted", 
      "Effect": "Allow", 
      "Principal": { 
       "AWS": "arn:aws:iam::redacted:user/iam_user" 
      }, 
      "Action": "s3:ListBucketMultipartUploads", 
      "Resource": "arn:aws:s3:::bucket_name" 
     }, 
     { 
      "Sid": "redacted", 
      "Effect": "Allow", 
      "Principal": { 
       "AWS": "arn:aws:iam::202695660434:user/iam_user" 
      }, 
      "Action": [ 
       "s3:AbortMultipartUpload", 
       "s3:GetObject", 
       "s3:ListMultipartUploadParts", 
       "s3:PutObject" 
      ], 
      "Resource": "arn:aws:s3:::bucket_name/uploads/*" 
     } 
    ] 
} 

를 사용하여 IAM 사용자로 우리의 S3 버킷에 콘텐츠를 업로드 할 수 있습니다 모바일에서이 버킷으로 업로드하십시오. 정책을 어떻게 조정합니까? 현재 연합 사용자의 신임을 작성할 수는 있지만 올 Y 르게 업로드 할 수 없습니다. 이 정책을 저장하지 못했습니다.

{ 
    "Version": "2008-10-17", 
    "Id": "redacted", 
    "Statement": [ 
     { 
      "Action": [ 
       "sts:GetFederationToken" 
      ], 
      "Sid": "redacted", 
      "Resource": [ 
       "*" 
      ], 
      "Effect": "Allow" 
     }, 
     { 
      "Sid": "redacted", 
      "Effect": "Allow", 
      "Principal": { 
       "AWS": "arn:aws:iam::redacted:user/iam_user" 
      }, 
      "Action": "s3:ListBucketMultipartUploads", 
      "Resource": "arn:aws:s3:::bucket_name" 
     }, 
     { 
      "Sid": "redacted", 
      "Effect": "Allow", 
      "Principal": { 
       "AWS": "arn:aws:iam::202695660434:user/iam_user" 
      }, 
      "Action": [ 
       "s3:AbortMultipartUpload", 
       "s3:GetObject", 
       "s3:ListMultipartUploadParts", 
       "s3:PutObject" 
      ], 
      "Resource": "arn:aws:s3:::bucket_name/uploads/*" 
     } 
    ] 
} 

Answer 1

동일한 상황이 발생합니다. 특정 버킷에 파일을 업로드하려면 일부 사용자가 필요하고 버킷에서 데이터를 다운로드하려면 일부 사용자가 필요합니다.

사용자를 대신하여 특정 버킷에서 읽고 쓸 수있는 액세스를 요청하는 람다 함수를 계획하고 로컬로 파일을 제공 할 계획입니다. 이것이 베스트 프랙티스 중 하나인지 확실하지 않습니다.

나는 람다 함수가 호출되는 방법에 대한 보안을 제공 할 것이다.