Amazon S3対するユーザのアクセス制限をする方法

初歩的ですが、いろいろ試行錯誤してやっとわかったので、、、これで、S3をプロジェクト毎に使い分けられます。なお、最初のルールを書いておかないと、バケット一覧が表示できません。

	{
	"Version": "2012-10-17",
	"Statement": [
	{
	"Effect":"Allow",
	"Action":[
	"s3:ListAllMyBuckets"
	],
	"Resource":"arn:aws:s3:::*"
	},
	{
	"Sid": "Stmt1416307239000",
	"Effect": "Allow",
	"Action": [
	"s3:*"
	],
	"Resource": [
	"arn:aws:s3:::xxxxxxxxx",
	"arn:aws:s3:::xxxxxxxxx/*"
	]
	}
	]
	}

view raw sampleS3Policy.json hosted with ❤ by GitHub