api - 存储桶策略中的Amazon S3无效主体

Question

我正在尝试在Amazon S3控制台中创建新的存储桶策略并收到错误


策略中的主体无效-“ AWS”：“ my_username”


我主要使用的用户名是我的默认存储桶受让人。

我的政策

{
  "Id": "Policy14343243265",
  "Statement": [
    {
      "Sid": "SSdgfgf432432432435",
      "Action": [
        "s3:DeleteObject",
        "s3:DeleteObjectVersion",
        "s3:GetObject",
        "s3:GetObjectVersion",
        "s3:GetObjectVersionAcl",
        "s3:PutObject",
        "s3:PutObjectAcl",
        "s3:PutObjectVersionAcl"
      ],
      "Effect": "Allow",
      "Resource": "arn:aws:s3:::my_bucket/*",
      "Principal": {
        "AWS": [
          "my_username"
        ]
      }
    }
  ]
}

我不明白为什么会出错。我究竟做错了什么？

Answer 1

如错误消息所述，您的主体不正确。检查the S3 documentation on specifying Principals如何修复它。如example policies所示，它必须类似于arn:aws:iam::111122223333:root。