Bagaimana cara pengguna mengunggah file ke bucket S3, tetapi tidak menimpa atau menghapus?

Saya memiliki kebijakan IAM berikut untuk pengguna

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Stmt1395161912000",
      "Effect": "Allow",
      "Action": [
        "s3:ListBucket",
        "s3:PutObject",
        "s3:*"
      ],
      "Resource": [
        "arn:aws:s3:::bucketname"
      ]
    },
    {
      "Sid": "list",
      "Effect": "Allow",
      "Action": [
        "s3:ListAllMyBuckets"
      ],
      "Resource": [
        "arn:aws:s3:::*"
      ]
    }
  ]
}

Tujuannya adalah membiarkan pengguna mengunggah file ke ember, tetapi tidak menimpa atau menghapus. Ini untuk cadangan. Saya mulai dengan ListBucketdan PutObject, tetapi menambahkan *karena tidak berhasil. Bahkan tidak *memungkinkan pengguna mengunggah file, hanya mendapatkan Access Denied.

Ketika saya mencoba Simulator, itu kembali Denied - Implicitly denied (no matching statements found).untuk ListBucket, yang tampaknya aneh karena saya secara implisit telah mengizinkannya.

Saya sudah mencoba Cyberduck dan 3Hub sebagai klien S3.

Adakah yang tahu apa yang salah?

Saat membuat kebijakan IAM Amazon untuk Amazon S3 , Anda harus mengetahui perbedaan antara Operasi pada Layanan (mis. ListAllMyBuckets ), Operasi pada Bucket (mis. ListBucket ) dan Operasi pada Objek (mis. GetObject ).

Secara khusus, Resourcespesifikasi kebijakan Anda perlu menangani entitas target yang sesuai sesuai dengan pola berikut (lihat misalnya berbagai Kebijakan Contoh untuk Amazon S3 ):

• Operasi pada Layanan - arn:aws:s3:::*
• Operasi pada Bucket - arn:aws:s3:::<bucket>
• Operasi pada Objek - arn:aws:s3:::<bucket>/<object>

Larutan

Anda menjumpai Access Denied, karena Anda telah menentukan sumber daya level bucket untuk PutObject, yang memerlukan spesifikasi sumber daya level objek seperti arn:aws:s3:::<bucket>/*- karenanya, kebijakan berikut harus mencakup kasus penggunaan sampel Anda:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:ListAllMyBuckets"
      ],
      "Resource": [
        "arn:aws:s3:::*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:ListBucket"
      ],
      "Resource": [
        "arn:aws:s3:::bucketname"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:PutObject"
      ],
      "Resource": [
        "arn:aws:s3:::bucketname/*"
      ]
    }
  ]
}