我们如何才能允许iam用户只上传对象，而拒绝他删除和列出对象呢？
要允许IAM用户只上传对象而拒绝删除和列出对象，可以通过以下步骤实现：
- 创建一个IAM策略，限制用户的权限只能上传对象。可以使用腾讯云的访问管理（CAM）控制台或者通过编程方式创建策略。
- 在策略中，使用适当的资源描述符（Resource）来指定允许上传对象的资源。资源描述符可以是特定的存储桶（Bucket）或者存储桶下的特定路径。
- 在策略中，使用适当的操作（Action）来限制用户的权限。可以使用腾讯云对象存储（COS）的API操作，如
cos:PutObject来允许用户上传对象。 - 确保策略中没有包含其他允许删除和列出对象的操作，如
cos:DeleteObject和cos:ListObjects。 - 将该策略与IAM用户关联，以限制其权限。
通过以上步骤，IAM用户将只具有上传对象的权限，而无法删除和列出对象。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云访问管理（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
相关·内容
我想创建一个S3存储桶，任何人都可以获取对象，但只有iam用户可以上传对象。 我的存储桶策略是这样的。任何人都可以读取对象，但不能执行删除、列表、创建操作。"AWS": "*" "Action": "s3:GetObject", }} 我附加了以下策略，以获得将
浏览 15提问于2021-11-08得票数 1
回答已采纳
我在创建亚马逊网络服务S3策略时遇到了困难，该策略允许客户仅列出和访问特定文件夹和子文件夹中具有扩展名的特定对象，而不能列出或访问其他文件夹、子文件夹或对象。用户。在本例中，我只希望Bobo先生能够列出和下载某些子文件夹中具有".txt“扩展名的对象，而不能查看、列出或访问任何其他具有其他扩展名的文件夹、子文件夹或<e
浏览 19提问于2020-05-17得票数 1
2回答
我正在使用亚马逊S3将我客户的文档归档到一个存储桶和一系列文件夹中，以区分每个客户。MyBucket/0000002/..
浏览 2提问于2013-04-09得票数 9
回答已采纳
我已经创建了一个S3桶，我们称之为mytest-bucket，在这里，我尝试将对桶及其对象的访问权限授予另一家公司的IAM用户，而不是在我的组织内。我们称之为Bob的用户给了我他们的帐户ID、IAM用户名和规范ID。"Effect": "Allow", "AWS&
浏览 15提问于2022-11-07得票数 0
1回答
我想要创建一个S3桶因特网上的所有用户只有在拥有指向对象的完整路径、无法访问目录结构和在目录中列出项目的情况下，才能访问桶中的对象。只有一个IAM用户才能读取、写入、列出和删除对桶的访问其他所有用户只有在知道对象的完整路径以及没有写入或列表访问权限的情况下才有读取权限。
如何以尽可能安全的方式实现这一目标？使任何黑客都不能插入/
浏览 8提问于2020-05-06得票数 1
1回答
我已经启动了基于用户名或密码的访问，但当我试图限制IP访问时(只希望从特定的IP地址访问此视频，只访问我的家庭和办公室IP地址)。我使用了myipaddress.com并查找了cmd中的"IPconfig“功能，以生成子网掩码( /19，但有些使用/32、/24等)，但是当我使用另一个IP地址时，它允许使用视频。
浏览 4提问于2020-12-05得票数 0
回答已采纳
1回答
在使用下面的桶策略时，我看到它按照预期限制PUT访问，但是允许对所创建的对象进行GET，即使不应该允许此操作。BUCKET>放到<IP ADDRESS>中，如下所示：文件上传成功当在S3网络控制台上传文件时，我无法使用curl来获得它(访问被拒绝)。因此，我假设这是一个<e
浏览 0提问于2016-08-22得票数 3
回答已采纳
我读了，它对我来说回答了什么和什么时候，但不是为什么。为什么要创建两个方法，而不是只创建一个？基于本文中的示例，为什么不使用IAM策略来处理这两种用例，例如让IAM策略JSON包含“基于关联”或“？？”的“主体”条目，那么它的工作方式就像Bucket策略一样。例如，YYY服务策略将有一个主体和操作“YYY：”。
我能想到的原因是，S3需要很多访问控制(如细粒度、分组等)。创建特定于S3的策略可以简化管理，并占用更少的后端资源？
浏览 0提问于2017-08-11得票数 2
2回答
我可以成功地执行此命令，因此我非常确定提供了s3:ListBucket角色： aws s3 ls s3://bucket_name/folder1/folder2/2021-09-02 21:09:32 684445 filename_2021-09-02.csv.gz2021-09-04 21:09:31 875684 filename_20
浏览 42提问于2021-09-10得票数 0
回答已采纳
因此，要实现主题所说的，而不允许用户读取所有存储桶中的所有文件( proj中的其他存储桶具有敏感数据)我如何让用户访问列表桶(因此在控制台中通过UI路径，而不授予对所有存储的一般读取权限)？没有所谓的“存储浏览器”
浏览 2提问于2018-12-07得票数 7
回答已采纳
4回答
我有一个ID为11111的亚马逊网络服务帐户，即使访问该对象的角色具有完全s3访问权限，我也要拒绝该存储桶所属的同一帐户访问s3存储桶的某些部分。"Sid": "", "Effect": "Deny", "Principal": { "AWS": "arn:aws:iamResource": [
浏览 0提问于2017-12-05得票数 3
我使用认知用户池作为默认的身份验证方法。我还使用iam作为我的lambda后端。我在lambda函数中为一些自定义解析器使用aws appsync客户端。让我们假设我有一个基本上如下所示的用户对象类型： id: ID!我想要做的是：
浏览 0提问于2019-12-31得票数 1
回答已采纳
因此，我将“允许”授予"ec2:*“，但随后限制它们执行危险操作，例如”拒绝ec2:*Vpn*“或”拒绝ec2:Create*“。但是，假设我找到了一个不希望拒绝的操作，比如"ec2:DescribeVpnGateways“。如何从我的“拒绝”语句中省略这一语句和这一语句？备注："Deny ec2:*Vpn*“算作显式拒绝，因此任何试图”拒绝ec2:*Vpn*“和”允许
浏览 15提问于2021-07-22得票数 2
我有一个网站，用户需要登录。他们可以上传和删除自己的照片，但是这些图片应该是私有的，所以图片不会被设置成任何人都可以查看的公共图片。我知道，我们可以使用IAM策略将对S3桶中不同文件夹的访问限制给不同的IAM用户。然而，网站用户只是记录在数据库中的正常注册用户(可能是MySQL)，他们不是IAM用户。在不需要为每个网站用户设置IAM用户<
浏览 0提问于2018-11-16得票数 4
回答已采纳
我创建了一个没有“权限策略”的IAM用户。 }, "Resource": [bucketname", ]
}
浏览 0提问于2020-08-01得票数 0
回答已采纳
2回答
我有一些unix的经验，但我对Amazon权限命令完全困惑，如果文件夹路径是；&该用户组是如何向设计组授予文件夹“LON1”的常规读/写/删除/列表内容/创建文件夹权限，但不授予更高的权限？
浏览 2提问于2014-01-03得票数 0
回答已采纳
1回答
我能够使用经过身份验证的用户放置对象等，我修改了身份池的角色以完全访问s3 (我遵循了这个)。到目前一切尚好。如果我将资
浏览 5提问于2021-03-02得票数 2
我试图列出我的S3桶中的所有文件。但是不断地拒绝错误访问。我认为我在我的IAM用户中拥有必要的权限： "Version": "2012-10-17", { ] ]如果我授予对S3的完全访问权限，(AmazonS
浏览 5提问于2016-03-05得票数 11
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
