如何组织用户存储在S3存储桶中的数据？
在S3存储桶中组织用户的数据可以通过以下方式实现：
- 使用对象键（Object Key）：S3存储桶中的每个对象都有一个唯一的对象键，可以使用对象键来组织和管理数据。对象键可以是文件名、路径或者其他标识符。通过合理设计对象键的命名规则，可以方便地对数据进行分类和检索。
- 使用文件夹（Folder）结构：S3存储桶支持创建文件夹结构，可以通过创建文件夹来组织数据。文件夹可以用来划分不同的数据类型、项目或者用户。例如，可以创建一个名为"photos"的文件夹来存储用户上传的照片，再在该文件夹下创建子文件夹来区分不同用户的照片。
- 使用对象标签（Object Tagging）：S3存储桶支持给对象添加标签，可以通过标签来对数据进行分类和筛选。标签可以是自定义的键值对，例如可以给对象添加"category"标签，值为"image"，表示该对象是图片类型的数据。通过标签，可以更灵活地组织和管理数据。
- 使用存储桶策略（Bucket Policy）：S3存储桶的存储桶策略可以用来定义对存储桶中数据的访问权限。可以根据用户、用户组、IP地址等条件来限制对数据的访问。通过合理配置存储桶策略，可以保护数据的安全性，并限制用户对数据的操作。
- 使用S3事件通知（S3 Event Notifications）：S3存储桶支持配置事件通知，可以在对象被创建、删除、复制等操作时触发相应的事件。通过配置事件通知，可以实时监控和处理存储桶中的数据变动，例如可以将新上传的对象自动复制到其他存储桶或者触发其他业务逻辑。
腾讯云提供了丰富的云存储产品，其中与S3存储桶类似的产品是腾讯云对象存储（COS）。腾讯云对象存储（COS）是一种高可用、高可靠、低成本的云存储服务，适用于各种场景下的数据存储和处理需求。您可以通过腾讯云对象存储（COS）来组织和管理用户在存储桶中的数据。详情请参考腾讯云对象存储（COS）的产品介绍：腾讯云对象存储（COS）。
相关·内容
1回答
我正在尝试将客户端数据从客户端存储桶( S3 :// S3 - S3 )移动到我们的组织存储桶(s3://org-S3)。我获得了客户端S3存储桶的访问密钥。
使用AWS CLI，我可以访问客户端的S3存储桶，因为可以看到所有文件。但是，我不能使用aws s3 mv，因为有权访问客户端存储桶的配置文件没有为org-bucket设置权限。
我不允许将数据移动到安全问题/数据敏感性的中间公共存储桶bc。
让此转接成功的最佳方法是什么？有没有办法使用org-bucket和client-bucket的访问密钥在aws cli配置/凭证中设置配置文件？
浏览 0提问于2020-11-25得票数 0
1回答
如何用AWS跟踪用户上传的数据？
、、、、
我正在构建一个平台，用户可以通过这个平台向我们上传数据。用户将上传数据到我们，这样的数据量是合适的750 MB的交易。
跟踪用户上传的数据的标准方法是什么？如何在S3桶上按用户组织数据？
一个简单的方案可以是用用户名标记/前缀上传到S3桶中的每一项，并在我们的应用程序中使用这个逻辑来允许用户处理这些文件。然后，我们可以跟踪在数据库中上传的用户名+数据(比如AWS Dynamo)。
当我开始考虑允许组访问这些文件的特性时，事情会变得有点复杂.
在AWS上是否有更好的方法来完成这项任务？感觉这是个标准问题。
浏览 1提问于2020-12-07得票数 0
回答已采纳
1回答
亚马逊S3云架构
、、、、
我正在写一个应用程序，可以让你在云中共享文件。你创建了一个用户帐户，可以上传你的文件并将链接发送给朋友。
我正在使用亚马逊S3保存数据。但我不确定我该怎么做。
有一些存储桶，您可以在S3中创建，并在这些存储桶中保存您的文件。我曾想过为每个用户创建一个存储桶，但后来我发现一次只能有100个存储桶。
有没有更好的方法来管理它，而不是只将所有的用户文件保存在一个“目录”中。事情会变得一团糟。我以前从未使用过S3，如果有任何建议，我将非常感谢。如果这是唯一的方法，那么什么命名约定被证明是最好的呢？
谢谢!
浏览 3提问于2012-10-02得票数 1
回答已采纳
1)如果数据来自外部源，如何将数据加载到雪花中；2)我感到困惑，在雪花中，数据存储在哪里3)如果是AWS，s3存储桶会出现在哪里
浏览 5提问于2021-07-21得票数 0
我试图在我的主帐户和失败桶策略错误。详细信息:我下面的指南在这里：
CLI是IAM用户，具有用于测试目的的S3FullControl和CloudTrailFullControl。创建跟踪是使用以下简单命令完成的：
aws cloudtrail create-trail --name inna-org-trail --s3-bucket-name bucket-inna-org1 --is-organization-trail --is-multi-region-trail
我得到这个错误：在调用CreateTrail操作时发生了错误(InsufficientS3BucketPolicyEx
浏览 2提问于2020-11-13得票数 0
1回答
AWS托管服务的访问控制
、、、、
我们的组织正计划使用亚马逊网络服务托管服务，如Rekognition，Textract等，因为这些服务使用S3存储桶进行面部比较和分析文档。令人担忧的是，最终用户不应该能够访问我们组织外部的存储桶，有没有什么方法可以限制我的组织中只访问S3存储桶？存储桶可以由用户动态创建，因此访问控制应该覆盖帐户中的所有存储桶。我们还将VPC端点用于这些服务。
浏览 13提问于2021-02-08得票数 0
1回答
我在S3桶中有CSV文件，我将其加载到外部阶段，然后使用merge语句创建存储的proc，因为数据只需要插入或更新。
但由于公司政策，我的s3桶密钥/密码每3个月更改一次。
在这种情况下，每次我都需要手动创建外部阶段。在不需要每次更改密钥/密码的情况下，任何其他方式都可以加载数据。
请帮帮忙。
浏览 2提问于2022-08-02得票数 1
回答已采纳
我的公司在亚马逊网络服务(例如CompanyA)中建立了一个组织。每个团队都有一个加入此组织的帐户(HR、ProductA、ProductB等)。我们在ProductA中正在尝试授予对S3存储桶的只读访问权限，该存储桶充当我们拥有的yum存储库，属于该组织下的任何人，无需身份验证(yum命令可以开箱即用)。
我们评估的一些项目： ->这将与用户主体访问权限一起使用，用户将需要添加他们的密钥以从存储库中提取
->对于您自己的账户来说是一个很棒的教程，需要使用IAM策略启动ec2实例以允许访问存储桶。
浏览 0提问于2018-03-02得票数 8
2回答
我有一个名叫“我的桶”的S3桶。
s3 = AWS::S3.new
bucket = s3.buckets.create('my-bucket')
对象具有对“我的-桶”的引用。如何在里面创建另一个桶？
浏览 5提问于2014-02-14得票数 1
回答已采纳
亚马逊网络服务是否有功能将亚马逊S3存储桶的账单发送到另一个亚马逊网络服务账户？我见过请求者付费，但我只对存储费感兴趣。
我们正在构建一个归档应用程序，该应用程序将数据从中央源复制到亚马逊S3存储桶中。存档应用程序将在中心应用程序所在的同一aws帐户中运行。每个团队都有自己的AWS帐户。我们正在尝试使用跨账户的S3访问，然而它给我们的归档应用程序增加了大量的复杂性。有没有办法在我们的主账户中创建多个s3存储桶，并将存储账单发送到其他亚马逊账户？
浏览 2提问于2021-10-21得票数 0
我有帐户A与我们-东-1地区有IAM的角色，role和我的应用程序设置。帐户B在我们-西部-1和我们-西部-2创建了S3桶。
我试图使用具有角色rtprofile的aws cli列出对象。这两个桶都有类似于以下资源的桶策略，具有策略所附加的桶的正确的桶arn。
问题是我可以使用本地系统中的aws s3 ls列出在using 1中创建的桶中的对象。但是，当我尝试对在us-west-2 中创建的桶进行相同的操作时，出现了错误(AccessDenied)：调用ListObjectsV2操作:访问被拒绝的。
我厌倦了多个桶，并得出结论:使用account A角色
I可以访问在美国创建的帐户A桶-1I可
浏览 1提问于2020-07-21得票数 1
1回答
我们在亚马逊网络服务S3上创建了一个数据采集，目前我们只使用了一个存储桶，我们的数据湖由一些区域划分:S3://存储桶/着陆/主题/表S3://存储桶/原始/主题/表S3://存储桶/精炼/主题/表S3://存储桶/暂存/主题/表
因此，我正在阅读有关s3性能最佳实践的文章，一些人建议将数据记录划分到不同的存储桶中，对于特定情况，将一个存储桶用于大表。我们的数据量现在很小，但我们的公司正在增长fast...so有哪些最佳实践可以在未来不出现性能问题？
我正在读关于限制的文章，但是前缀是什么？
S3://存储桶/登陆/主题/表1 s3://存储桶/登陆/主题/表2
两个前缀？还是只有一个？
谢
浏览 1提问于2020-11-30得票数 1
2回答
有没有简单的方法可以查看特定存储桶的有效访问权限？更具体地说，对存储桶的访问权限是通过身份策略授予的，有170多个IAM角色和用户以及1000+策略(并不是所有策略都附加到IAM角色或用户)。我需要查看谁拥有特定存储桶上的s3:GetObject、s3:PutObject和s3:DeleteObject权限。有没有什么工具可以给我这样的报告？我可以编写一个脚本，遍历所有角色和附加到它们的策略，提取包含特定存储桶的语句，然后我可以交叉引用允许和拒绝，但我相信有一些更聪明的方法可以做到这一点。
浏览 2提问于2020-09-17得票数 1
我为运行在vms上的nextcloud的每个用户提供了多个s3存储桶，这些存储桶分别分配给每个用户。我们正在将vm环境转换为AWS上的ecs服务上的docker。我正在尝试根据用户登录来填充s3存储桶信息，以便任何连接到群集的用户都可以访问其受人尊敬的s3存储桶中的数据。请告诉我如何才能做到这一点？
浏览 32提问于2021-01-01得票数 0
1回答
我需要允许我的用户访问和上传内容到AWS S3。
现在我有两个决定要做：
为每个用户创建一个单独的存储桶，或者将每个用户的数据存储在单个桶中的不同目录中。
允许他们通过签名网址访问，或者为每个人创建一个独立的IAM用户？
流程需要完全自动化和可伸缩(即许多用户每天都注册或停止使用服务)。
每个用户每隔几秒钟上传一次文件。因此，我认为一个单独的IAM用户会为我节省往返以获得一个签名的URL，但我不确定是否实际可能有数千个IAM用户。
浏览 1提问于2016-11-30得票数 2
回答已采纳
1回答
根据我对如何设置对amazon桶的安全访问的回顾，我们似乎首先生成了一个s3用户，然后绑定了一个允许s3访问该用户的安全策略。在此之后，我们可以为bucket生成API密钥，后者可以对桶访问的请求进行身份验证。这就是我的理解，如果我漏掉了什么，请纠正我。
我假设API键应该只位于服务器端( Secret Access Key)。换句话说，直接将这些放在webapp中是不安全的吗？因此，我们首先必须将数据发送到服务器，然后再使用API密钥将其发送到桶中？
有什么方法可以保证从网络应用直接访问亚马逊s3桶的安全？
进场总结
根据与@凯撒卡巴兰的讨论，这听起来像是允许这样做的方法：
1)创建一个IA
浏览 1提问于2018-04-07得票数 2
回答已采纳
我正在进行一个构建，在这里我正在做以下工作。最终，我需要使它具有可伸缩性，所以我不会每次都手动地这样做。
我有几个客户端将数据转储到S3桶中。每个客户都需要R/W访问这个水桶。为此，我可以使用这个策略
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "BucketOperations",
"Effect": "Allow",
&
浏览 0提问于2022-01-25得票数 1
我正在尝试使用S3存储桶保存我的网站由用户上传的pdf和图像文件。我正在使用cloudflare访问S3数据，并使用了S3 with Cloudflare disallow direct access和How to serve files from S3 via CloudFlare中提到的设置，但是如果我将存储桶设为非公共的，那么我就无法访问数据。有没有办法在不公开S3存储桶的情况下，通过云there访问S3数据？
浏览 96提问于2020-07-21得票数 0
1回答
我每天运行多个插件作为cron作业，从不同的数据源收集一些数据。我计划将这些数据存储在两个地方:亚马逊DynamoDB和亚马逊S3。结果的元数据将存储在DynamoDB中。这还将保存数据存储的S3桶名。我的问题是如何在S3中对这些每日结果进行分组？我在想几种方法：
(1)假设对于plugin1，我每天运行一次，我会将它存储在不同的桶中，其中的桶名将是-。这种方法的优点是很容易检索数据的每一天，但缺点是，我们现在有365个桶，只有一个插件。因此，如果我有n个插件，我将有365倍的n桶超过一年。我们可以在一段时间后删除桶，以减少桶的数量(比如3个月)。
(2)我还可以使用每个插件一个桶，并使用gu
浏览 2提问于2015-11-25得票数 0
回答已采纳
1回答
我知道如何将文件上传到s3中的存储桶。我正在寻找一种直接将数据上传到s3桶中的文件的方法。这样，我就不需要将数据保存到本地文件中，然后上传该文件。有什么建议吗？谢谢!
浏览 0提问于2018-12-17得票数 0
回答已采纳
5回答
动态获取亚马逊S3桶中的文件大小
、、、、
我以前见过关于“如何找到整个S3桶的大小”的问题。这是一个有点不同的问题--如果它含糊不清，我会提前道歉。我会尽我最大的努力来解释我想要达到的目标。
我目前正在使用。
这就是我想要达到的目标：
我希望能够遍历我的MySQL数据库，并在我的S3服务器上获得文件的特定文件名。(这可能基于用户)。
在循环期间，查询Amazon存储桶(以某种方式)，并获取我的S3循环中每个文件的文件大小。
将所有文件大小相加，得到一个总的近似字节大小。
因此，从本质上说，假设我有一个用户，它在S3桶上有5个文件。我如何才能查询S3桶，看看这个用户的5个文件存储在桶中的数据有多少？
如果这很难理解的
浏览 0提问于2010-12-15得票数 7
回答已采纳
1回答
在Databricks中，从S3读取数据通常首先通过以下方式将S3桶挂载到DBFS：
// Replace with your values
//
// NOTE: Set the access to this notebook appropriately to protect the security of your keys.
// Or you can delete this cell after you run the mount command below once successfully.
val AccessKey = "REPLACE_WITH_YOUR_ACCES
浏览 2提问于2017-07-20得票数 0
目前，我已经通过使用它来构建系统，该系统已经从Godaddy迁移到Amazon。我们还使用S3桶存储图像或其他文件。我们的服务器位置是孟买。我们的系统在亚马逊上运行得很好，但是我在文件上传到S3桶时遇到了问题。
我遵循以下代码将文件上传到S3桶服务器。。
但是通过使用表单中的代码，我们只能将图像或文件直接上传到S3桶中。
但是我想通过我的php代码将文件上传到S3桶，而不是直接将html表单上传到S3桶。因为对于文件或图像，我们也希望将表单数据插入到mysql服务器。
如果有人知道如何通过提交表单数据通过php代码将文件上传到s3桶中。
浏览 11提问于2016-12-21得票数 1
回答已采纳
我有一个生产系统，使用亚马逊S3存储桶来存储ActiveStorage blob (Rails 6.0.3)。
对于开发，我使用Local服务，因为我不想无意中弄乱生产数据。
在本地复制/镜像/同步生产存储桶的最佳方式是什么，以便我可以将其用作开发和测试的临时存储桶？
我尝试在本地复制生产数据库，并将存储桶直接复制到本地服务目录，但ActiveStorage看不到具有正确密钥的blobs。(不知道为什么？)
我还看到了一些在云服务之间或从本地到云服务使用镜像服务的示例，但没有从云服务到本地服务。
浏览 3提问于2020-08-28得票数 0
我有一个目前的S3和胶水基础设施如下。 部署在VPC S3存储桶中的S3端点具有仅允许来自端点的流量的存储桶策略。粘合有权访问所述存储桶的IAM角色。 当我运行一个AWS Glue Crawler作业时，我得到了一个错误“用户没有访问IAM存储桶的权限”，我试图提供S3用户ID访问S3存储桶。我在S3存储桶策略中添加了IAM角色和IAM ID。但错误仍在继续。 当我删除存储桶策略时，即使IAM用户ID对存储桶没有访问权限，爬虫作业也是成功的。 根据亚马逊网络服务文档，亚马逊网络服务胶水使用S3端点。如果是这样，为什么我会得到这个错误？
浏览 28提问于2020-03-25得票数 0
1回答
这不是一个特别困难的问题，但我是从巴什开始的，有几件事让我很不爽。我正在尝试将一些备份自动化到AWS S3，但也给它添加了一些逻辑。我希望代码看起来像这样：
确保用户在调用脚本时传递了他们想要复制的$FOLDER，如果没有，警告并退出即sh backup.sh logfolder
检查桶是否存在，桶名是服务器的$HOSTNAME
如果桶不存在，警告和创建，否则继续前进
将文件从本地$FOLDER移动到指定的S3桶和$FOLDER
一种总是运行命令aws s3 mb s3://$HOSTNAME的简单方法，但是这是浪费的，因为在几乎所有的情况下它都是存在的，所以运行类似于
浏览 13提问于2017-02-20得票数 1
回答已采纳
1回答
当用户试图访问静态内容时，我们最终会收到来自S3桶的速率限制错误。经过一些研究后，我们发现S3桶的默认速率限制为每秒5.5k请求，这远远超出了我们的需要和使用范围，这就是问题所在。
通过监控工具，我们确实知道我们的应用程序没有接收到那么多的请求，但是，我们可以直接从S3桶中检查吗？也许我们不知何故被洪水淹没了，我们只是想确保。
提前谢谢。
编辑：
Istvan的回答帮助我发现了S3请求度量，这正是我所寻找的。此外，对于那些需要深入了解有关S3请求的更多信息的人，还有一种方法是：
在S3桶中启用服务器访问日志，并将它们指向另一个(新的)存储桶；在Athena上创建一个新的数据库和表，用于以类似
浏览 3提问于2021-04-16得票数 1
回答已采纳
1回答
发现我们账户中的S3存储桶使用了错误的存储桶策略，现在包括根用户在内的所有用户都被拒绝访问
"bucketName": "somebucket",
"bucketPolicy": {
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Stmt15348761457344",
"Action
浏览 2提问于2018-10-25得票数 0
1回答
我目前正接受AWS组织的订阅。我想通过CSV将我的链接帐户的成本导出到一个S3桶中。
我在我的帐户上有权限，我可以使用成本资源管理器，做预算，但是我不能做成本和使用情况报告，如下面的屏幕截图所示：
不谈论这个案子。我的问题是，“组织账户是否能够为一个链接帐户启用计费功能”成本和使用情况报告“？”如果没有，是否有一种将CSV导出到S3桶中的自动化方法？
浏览 6提问于2020-05-14得票数 0
回答已采纳
1回答
我最近开始使用控制塔从AWS管理我的多帐户环境。
我当前的问题是:我有一个属于主帐户的桶，我想与组织的一些帐户共享控制台访问。我怎么能这么做？我尝试添加了一个桶策略，指定了帐户和附加到该帐户的SSO权限集，授予了对桶的访问权，但是当使用该角色访问s3时，我看不到那个桶。
--我可以通过CLI访问桶，但不能通过控制台访问。也就是说，当通过CLI访问指定的角色时，我能够执行aws s3 ls s3://mybucket，并显示其中的文件夹(其他命令也能工作)。但是在执行aws s3 ls时，没有列出桶。
水桶政策：
{
"Version": "2012-10-17&
浏览 3提问于2019-11-26得票数 0
1回答
我有一个网络应用程序，我存储用户上传的文件，我目前正在使用我自己的S3帐户来存储文件。文件变得越来越大，所以我想开发一个解决方案，其中每个用户都可以向我提供他的S3存储桶密钥，并且他拥有的所有文件都存储在他自己的s3存储桶中。
我需要一些关于以下方面的建议？
1-我应该要求用户为我提供什么？S3存储桶密钥？存储桶名称是否也是必填项? 2-如何验证提供的密钥是否有效? 3-如何从用户的S3存储桶上传/下载文件。正常的S3操作可以工作吗? 4-有没有什么例子或者文档可以给我指点一下？
我现在正在使用Ruby on Rails和S3+PaperClip gem上传文件。
谢谢
浏览 2提问于2013-04-29得票数 0
3回答
我可能会再问一遍，但是需要一些帮助，
我有来自客户端的s3存储桶详细信息(有userID、密码、访问密钥、密钥)。我被要求将其中的所有数据放入我们的S3存储桶中。
关于如何做到这一点，似乎有很多数据。但对我来说，问题是我没有从我这一端改变任何策略或任何东西的权限。我有一个s3存储桶和一台ec2机器。请指导我如何从上述信息中获取这些数据到我的s3存储桶中
浏览 2提问于2018-01-07得票数 0
1回答
我使用非root用户登录到我的公司AWS帐户。 S3存储桶的默认加密是带有自定义ARN的AWS KMS。 但是，当我尝试上传一个文件并选择“无”加密时，它失败并显示禁止错误。如果我使用AES-256或AWS-KMS加密，则可以上传相同的文件。 据我所知，存储桶必须有一个用于上传非加密对象的拒绝策略，但我在存储桶策略中看到的是"aws:SecureTransport"："false“的拒绝策略，我认为这是为了限制来自非HTTPS源的访问。 有人能解释一下上传是如何受到限制的吗？
浏览 12提问于2020-01-17得票数 0
3回答
如何使用aws保存客户号码的语音信息，并将其存储在s3桶中。我做了一个联系工作流程，但我不明白如何保存语音信息到s3桶？
浏览 0提问于2018-02-23得票数 2
回答已采纳
根据文献资料：
使用S3密钥管理服务(SSE)降低亚马逊S3服务器端加密的成本。这种新的SSE桶级密钥可以通过减少从亚马逊S3到AWS的请求流量，将AWS请求成本降低99 %。只需在中单击几下，并且不对客户端应用程序进行任何更改，您就可以将桶配置为使用S3桶键对新对象进行基于AWS的加密。
在启用该功能之前，文档注意到了一些需要注意的场景，但没有列出所有禁用它的任何原因.那为什么这是一个选择呢？
我想不出有什么用例，如果用户想要禁用它(如果他们已经在使用KMS)。有什么想法吗？
📷
浏览 0提问于2022-08-30得票数 1
1回答
正在研究如何将S3存储桶中的数据共享给外部合作伙伴。在我们的VPC中设置AWS角色，并与我们的外部合作伙伴共享。他们从其系统访问的权限将采用在我们的帐户中创建的AWS角色，并访问存储桶。我们的S3存储桶中的数据是加密的@rest...
如果外部供应商在假设role...copies之后将数据从我们的S3存储桶转移到他们的临时environment...how，以确保传输中的数据也将被加密？
我们的S3数据使用默认的SSE-S3 AES256加密。
浏览 0提问于2018-11-13得票数 0
我希望能够允许我的管理用户在IAM中创建策略，但我希望确保他们不能创建影响特定资源的策略。
更确切地说，这些管理用户目前在一个用户组中，该用户组的策略为他们提供了除特定的S3桶之外的完全S3访问权限(在本例中，它是一个包含CloudTrail日志的桶)。他们也在另一个用户组中，使他们能够完全访问IAM，这意味着他们可以很容易地创建/编辑这个S3策略，让自己再次访问这个桶。有没有办法做我想做的事，或者有更好的方法来安排这件事？
浏览 0提问于2023-02-08得票数 1
回答已采纳
1回答
我正在使用‘S3’在一个程序中创建standard-prefix-{variable}桶。在尝试创建IAM策略时，用户可以更新、创建、删除帐户中的存储桶，但前提是桶名包含“标准前缀”。呃，我不想修改帐户中的其他桶。我正在寻找许多方法来限制对存储桶中资源的访问，给出特定的桶名，但当桶名发生更改时，无法限制访问。
类似的东西(似乎不起作用)：
"Resource": "arn:aws:s3:::standard-prefix-*"
来自的例子
基于用户名的动态名称是我发现的最接近的名称。但是，对于桶名的变量部分，我需要一个通配符：
{
"Version&
浏览 5提问于2015-06-01得票数 4
回答已采纳
1回答
我试图对设置一个限制，即给定用户可以根据帐户层将多少数据上传到S3桶中。
例如:第1层:用户可以将最大1GB上传到S3 \ Tier 2：“”5GB / Tier 3：“”25 5GB/2等。
我一直未能找到任何资源在网络上攻击这个问题。
我已经探索了IAM和S3桶策略的世界，但据我所知，似乎所有事情都涉及限制对存储桶的访问，而不是限制用户可以贡献的数据量。
我仍然希望用户能够对此桶执行CRUD操作，但只在与其层相关联的大小限制内执行。
感谢您的所有建议。
浏览 3提问于2019-06-25得票数 4
我在aws SAM项目中工作，我有一个要求让多个未知aws账户的iam用户访问我的S3存储桶，但我不能让存储桶公开访问。我想要保护我的存储桶，以及我希望来自任何亚马逊网络服务账户的任何iam用户访问我的S3存储桶中的内容。这个是可能的吗？
下面是我尝试过并完美发挥作用的策略。
{
"Version": "2012-10-17",
"Id": "Policy1616828964582",
"Statement": [
{
"Sid": &
浏览 1提问于2021-03-27得票数 0
我有每个客户一个s3桶。客户是外部实体，他们不与任何人共享数据。我写信给S3，客户从S3读取。根据这个体系结构，我只能扩展到1000个桶，因为每个帐户的s3桶都有限制。我希望使用AP为每个客户创建一个AP，并将数据放入一个桶中。然后，客户可以使用AP从桶中读取文件。
Bucket000001/prefix01 . -> customeraccount1
Bucket000001/prefix02 . -> customeraccount2 ...
S3访问点要求您在接入点和桶级为IAM用户设置策略。如果我有1000 s的IAM用户，是否需要在桶中为每个用户设置策略？这将导致
浏览 3提问于2020-01-21得票数 2
回答已采纳
2回答
这是我为s3bucket编写的代码
我无法在AWS控制台中从IAM用户sseth1 S3仪表板中列出/查看桶sseth1，尽管通过桶策略成功地保存了它，而没有给出任何错误。我如何允许IAM用户列出/只看到他的任务所需的单个桶？
{
"Version": "2012-10-17",
"Id": "Policy1644033771978",
"Statement": [
{
"Sid": "Stmt1644033769613
浏览 7提问于2022-02-05得票数 0
回答已采纳
我想创建一个IAM策略，只允许“测试”用户在创建时创建带有“名称”和“桶”标记的S3桶。但做不到。
我已经尝试过了，但是即使在指定的条件下，用户也无法创建桶。
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Deny",
"Action": "s3:
浏览 3提问于2021-08-01得票数 2
回答已采纳
我一直在玩亚马逊的S3，我想知道为什么我需要使用多个桶。我只是想根据我的对象所属的等级来命名我的对象。blog/articles/2016/08/article-title.jpg并将它们全部存储在一个桶中。在这种情况下，将创建文件夹。或者，为什么我需要多个桶来存储上传的文件呢？
如果是这样的话，有多个桶的正确设计是什么？假设我需要按年份和月份对文件进行分类。我想我不能把桶装在桶里。
浏览 1提问于2016-08-04得票数 0
我正在接收电子邮件使用AWS和存储在S3桶。
我命令把每一封电子邮件放在用户手中，我正在寻找最佳的方式来投票服务和下载电子邮件。
知道S3只是一个存储，而不是IMAP/POP服务器，很明显，一个电子邮件客户端不能“连接”。
我还知道AWS为WorkMail提供了一个随时可以使用的IMAP服务。我在一个拥有超过5000名用户的政府机构工作，没有办法支付2美元，每个用户3美元，甚至每个用户一分钱都没有。因此，我必须弄清楚如何从AWS S3桶中轮询和下载电子邮件给用户，提供类似于电子邮件客户端的体验，它可以是一个web应用程序。
实际上，SES服务运行良好，每个邮件都按预期存储在一个S3桶中。
浏览 0提问于2018-09-17得票数 0
回答已采纳
1回答
我是AWS新手，来自ETL背景的数据仓库。我们目前正在使用AWS服务数据湖向云移动，并尝试使用sqoop作业将数据从外部源关系数据库管理系统(Bucket)加载到亚马逊s3登陆层(Bucket)，然后使用Informatica将数据加载到亚马逊S3中的不同层(桶)。
从外部源系统获取数据的频率为每天。我不知道如何在S3中实现Delta /SCD类型。在亚马逊的S3桶中创建对象之后，是否有可能更改它，或者我们是否必须继续在s3桶中作为对象创建日常负载的副本？
我知道亚马逊为我们提供了数据库选项，但我们被指示将数据加载到Amazon中。
浏览 1提问于2018-10-21得票数 1
回答已采纳
我正在运行一个从EMR集群中运行的电火花应用程序。我有两个桶-an输入数据桶用户数据输入和一个o/p数据桶来存储脚本结果、电影统计数据。我编写输出桶的代码
final_df = ratings.join(movie_title, 'movieId', 'left') \
.select('movieId', 'title', 'release_year', 'avg_rating', 'ratings_count', 'distinct_viewers') \
浏览 4提问于2020-11-27得票数 2
2回答
我知道，但是我找不到任何堆栈溢出问题，这些问题深入到了如何存储多个相关文件。
我正在使用亚马逊S3，并将图像分组到一个S3桶中的相册(即“文件夹”)中。我读到过，至少将文件路径存储在数据库中是一种很好的做法。
我的问题是，如何处理具有相同“文件夹”路径的多个文件。以下是我的S3结构：
my-bucket/folder1/img1a.jpg
my-bucket/folder1/img1b.jpg
my-bucket/folder2/img2a.jpg
my-bucket/folder2/img2b.jpg
一些问题：
我应该用数据库中的2行或4行来表示这个值吗？
如果每个映像实际上都作
浏览 4提问于2012-10-27得票数 3
回答已采纳
是否可以在一些S3用户之间共享一个存储桶？
我有一个可以管理存储桶"my_bucket“的用户"me@myself.com”的S3帐户。我可以与S3用户"you@yourself.com“和"youtoo@yourself.com”共享此存储桶吗？例如，他们登录自己的S3帐户并查看我的存储桶？
如果没有，有没有办法做到这一点？使用存储桶策略？
我很困惑..。谢谢你的回答。
Fro_oo
浏览 2提问于2011-06-20得票数 5
我正在考虑在我的下一个web应用程序中使用couchbase，我想知道我的数据应该如何结构，特别是如何使用buckets。例如，假设每个用户都有许多唯一的数据，是否应该为每个用户创建单独的存储桶(甚至可能为不同类别的数据创建)？此外，我想知道使用存储桶分离数据(除了明显的组织优势之外)是否有任何真正的优点/缺点，而不是简单地将所有内容存储在一个存储桶中。
浏览 0提问于2012-06-03得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
