如何在亚马逊网络服务s3中同时拥有公共访问和私有访问？
在亚马逊网络服务（Amazon Web Services，AWS）的S3中，可以通过以下步骤实现同时拥有公共访问和私有访问：
- 创建S3存储桶（Bucket）：登录AWS控制台，进入S3服务，点击"创建存储桶"按钮，按照向导指引填写相关信息，如存储桶名称、区域等。
- 设置存储桶权限：在存储桶属性中，找到"权限"选项卡，点击"编辑"按钮。在此处，可以设置存储桶的公共访问权限。
- 公共读访问：勾选"公共访问"，然后在"公共访问权限"下拉菜单中选择"读取对象"。这样，任何人都可以通过访问存储桶中的对象来获取数据。
- 公共写访问：勾选"公共访问"，然后在"公共访问权限"下拉菜单中选择"写入对象"。这样，任何人都可以向存储桶中写入对象。
- 注意：公共访问权限应谨慎设置，确保只有必要的对象可以公开访问。
- 配置存储桶策略：在存储桶属性中，找到"权限"选项卡，点击"编辑"按钮。在此处，可以设置存储桶的私有访问权限。
- 私有访问：取消勾选"公共访问"，然后在"存储桶策略"中定义访问控制规则。可以使用AWS的访问策略语言（IAM Policy Language）来限制访问权限，例如只允许特定的AWS账户或IAM用户访问存储桶。
- 配置对象级别的访问权限：在存储桶中上传的每个对象都可以单独设置访问权限。在上传对象时，可以选择设置对象的访问权限，包括公共读、公共写或私有访问。
- 公共读对象：允许任何人读取对象的内容。
- 公共写对象：允许任何人向对象写入内容。
- 私有对象：只允许授权的用户或角色访问对象。
通过以上步骤，可以在亚马逊网络服务（AWS）的S3中同时拥有公共访问和私有访问。请注意，为了确保数据安全，公共访问权限应谨慎设置，并且建议在私有访问中使用更严格的访问控制规则。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云云原生容器服务（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云云数据库MySQL版：https://cloud.tencent.com/product/cdb_mysql
- 腾讯云云安全中心：https://cloud.tencent.com/product/ssc
- 腾讯云音视频处理（VOD）：https://cloud.tencent.com/product/vod
- 腾讯云人工智能：https://cloud.tencent.com/product/ai
- 腾讯云物联网平台（IoT Hub）：https://cloud.tencent.com/product/iothub
- 腾讯云移动开发：https://cloud.tencent.com/product/mobdev
- 腾讯云分布式文件存储（CFS）：https://cloud.tencent.com/product/cfs
- 腾讯云区块链服务（BCS）：https://cloud.tencent.com/product/bcs
- 腾讯云游戏多媒体引擎（GME）：https://cloud.tencent.com/product/gme
- 腾讯云元宇宙：https://cloud.tencent.com/product/vr
相关·内容
2回答
S3似乎是存储数据的方式。有没有一种方法可以使用S3自动创建多个存储空间？假设我做了一个android应用程序，人们把它安装在他们的手机上。它们会自动获得一个S3存储空间吗？我该怎么做？谢谢
浏览 0提问于2017-10-20得票数 0
我有一个要求，我已将我的亚马逊网络服务s3存储桶设为公共存储桶，以访问存储桶内的图像。我已在第53路由中创建了一个自定义域，其中包含指向s3亚马逊网络服务公共存储桶的CNAME。我可以访问来自亚马逊网络服务s3公共桶的图像与自定义域名，如https://mywebsite.abc.xyz/abc&#
浏览 35提问于2020-04-14得票数 0
我将为我的应用程序构建一个Lambda和一个RDS aurora。RDS极光需要在VPC内，并且不需要互联网接入。但是，在我的情况下，我不需要在数据库VPC中访问互联网。所以我的问题是，我到底需要NAT网关和路由表吗？我知道每个私有网络都有默认路由表，默认路由表够不够好？假设我创建了一个包含3个内网的私有网络，并将该私有网络连接到我的lambda。它起作用了吗？
浏览 3提问于2020-10-09得票数 2
2回答
我有3个环境: AWS环境和2个独立的本地环境。内部部署环境具有VPN连接，并且可以正常通信。这两个本地环境中的一个具有到AWS环境的VPN连接。但是，有一个将在AWS上构建的应用程序需要访问内部部署环境，而该环境不具备到AWS环境的VPN连接。
如何在这些环境之间建立连接，而不必在它们之间建立新的VPN连接？
浏览 0提问于2019-07-31得票数 1
1回答
我收到了亚马逊S3上的公共数据集的用户名、访问密钥ID和秘密访问密钥ID (为授权用户公开)。我一直在使用s3cmd与我的私人帐户和S3桶。如何配置s3cmd，以便同时访问我以前的私有凭据和我所收到的新的公共数据凭据？
浏览 4提问于2015-02-24得票数 0
回答已采纳
1回答
如果红移集群位于有公网网关的公网子网，是否需要S3私有网络端点、NAT网关或NAT实例才能将数据从红移集群卸载到S3存储桶中？如果你能简短地解释一下，我将不胜感激。
浏览 11提问于2017-08-30得票数 0
给定:名为YOUR_BACKET_NAME的亚马逊网络服务S3存储桶，具有公共访问读/写权限 需要将文件上传到公共S3存储桶。 只使用基本的最流行的Java库，如Apache HTTP客户端库。
浏览 39提问于2019-05-06得票数 1
回答已采纳
它生成日志文件，包括错误报告和用户操作。 为了收集和分析日志文件，我尝试从客户端PC上载日志文件到亚马逊S3。但是它安全吗？我的应用程序没有身份验证，所以用户可以上传无限数量的文件。我担心恶意用户上传一个假的错误报告和巨大的文件。我希望s3存储桶不超过免费配额。对于这项任务，有什么最佳实践吗？
浏览 23提问于2020-09-28得票数 0
我想要共享我的亚马逊网络服务S3存储桶中的文件或文件夹，并将其设置为过期。如何在S3控制台中执行此操作？
例如，将其设置为公共7天，然后恢复为私有
浏览 2提问于2017-06-11得票数 2
我为DX链路上的S3流量设置了一个公共接口。我希望其他Internet流量使用到Internet服务提供商的现有链接。
如何配置亚马逊网络服务专线接入S3？我是否需要指向S3的静态路由，然后使用BGP向AWS通告默认路由，或者将BGP路由重新分布到现有路由基础设施中，向AWS通告网络的特定路由？
浏览 5提问于2016-01-27得票数 2
我想添加一个下载按钮的视频文件到网页上，只有成员访问我正在设计的会员网站。我已经将所有页面的成员权限设置好了。不需要你的帮助。我如何才能为亚马逊S3视频内容添加一个下载按钮，而不允许成员只复制文件的链接并将其传递给他们的朋友/家人？
浏览 0提问于2018-10-01得票数 0
假设S3存储桶和亚马逊网络服务LightSail实例位于相同的区域/属于相同的用户帐户，它们之间的数据流量是否会产生任何成本？
浏览 3提问于2020-08-30得票数 0
我的团队配置了直接连接，我们现在可以享受从我们的公司网络到AWS上的VPC的私有连接。我见过VPC端点？他们是解决方案吗？
浏览 6提问于2021-10-15得票数 1
我知道我可以通过执行以下操作来确定我拥有的亚马逊网络服务S3存储桶的区域： aws s3api get-bucket-location --bucket <my-bucket> 但是，我如何确定公共访问存储桶的区域(显然我并不拥有它)？如果我尝试访问像noaa-goes16这样的AWS Open Data buckets： $ aws s3api get-bucket-location --bucket noaa-goes16 我得到了
浏览 82提问于2020-07-20得票数 5
回答已采纳
2回答
我已为AWS上的EKS群集配置了对api端点的公共访问权限。在执行此操作时，我仅使用来自特定IP的入口配置了SG。但是，当从另一个IP访问群集时，我仍然可以对群集运行kubectl get svc。我想对EKS集群进行IP限制访问。ref - 如果启用了公共访问，是否意味着拥有集群名称的任何人都可以部署任何内容？
浏览 1提问于2019-03-21得票数 2
在亚马逊网络服务的S3存储桶上有一个静态网站。这个网站必须只对一个团队可用。它可以是身份验证系统，也可以通过AWS客户端VPN端点进行访问(只有此团队使用AWS VPN)。我阅读了S3接入点、私有网络端点、私有网络的存储桶策略和IP限制的相关知识，并做了一些实验。有一个想法是仅限制具有VPN的VPC的访问。
浏览 17提问于2020-04-28得票数 1
它以流的形式从S3存储桶中读取JSON文件，对其进行解析，并将解析后的对象打印到控制台。我使用stream-json模块进行解析。 4. Also tried Promise to wait until streams complete.} = require('stream-json/streamers/StreamArray');
const {chain} = re
浏览 8提问于2018-11-17得票数 1
我有一个s3存储桶，一个弹性豆茎实例。目前我的s3bucket是公开的，因此它可以从任何域访问，甚至可以从我的本地主机访问。我希望我的所有s3存储桶资源只能从托管/运行我的应用程序的EBS实例访问。
浏览 1提问于2015-06-15得票数 2
当我尝试将运行在Kubernetes中的Elasticsearch 7.8.0实例连接到S3存储桶作为备份存储时，我遇到了一个问题。安装如下所示。然后，在用于执行由该资源部署的pod的ServiceAccount和有权访问目标存储桶以进行备份的IAM角色之间存在信任关系。然后，我创建了一个AWS S3类型的快照存储库，并提供了该存储桶作为目标。但是当我尝试验证存储库时，我收到了一个拒绝访问的错误。
据我所知，根据ECK原始文档，假定访问存储桶的凭据是通过Keystore
浏览 0提问于2020-07-15得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
