用于访问用户的AWS S3存储桶文件夹标记

Question

我正在为所有员工设置个人文件夹。我们有大约300名员工。每个都有自己的S3文件夹。是否可以标记S3存储桶中的每个文件夹来控制用户访问？

Answer 1

S3文件夹基本上是一个对象。您可以添加IAM策略来控制用户对每个对象（或文件夹）的访问权限。在你的情况下，增加300个策略是不可行的。因此，您可以使用“策略变量”，使您可以添加适用于所有用户的单一策略（具体取决于用户名），如以下博客文章所述： Writing IAM Policies: Grant Access to User-Specific Folders in an Amazon S3 Bucket