将S3策略: MalformedPolicy:无效主体放入策略时出错
S3策略是指用于管理Amazon Simple Storage Service（简称S3）的访问权限和控制的策略文档。它定义了哪些主体（用户、组织或服务）有权访问特定的S3桶（bucket）或对象（object），以及对它们的访问权限级别。
在这个问题中，报错信息"MalformedPolicy:无效主体"意味着在将策略文档中添加主体时出现了错误。这可能是因为主体名称被错误地拼写、格式化错误或者是指向了不存在的主体。
要解决这个问题，可以采取以下步骤：
- 确认策略文档中的主体名称是否正确。检查拼写错误、大小写错误或额外的空格等。
- 确认主体名称的格式是否正确。根据所使用的身份提供者（如AWS IAM用户、IAM角色、AWS账号等），使用相应的格式引用主体名称。例如，IAM用户使用"arn:aws:iam::账号ID:user/用户名"的格式引用。
- 检查主体是否存在。确认要添加的主体是否已经在AWS中注册或创建，并且拥有有效的身份认证。
- 可以尝试在S3策略中使用通配符"*"作为主体名称，以授权所有主体对特定的S3桶或对象进行访问。但请注意，在使用通配符时要谨慎，并确保只授权给有必要权限的主体。
如果问题仍然存在，建议参考腾讯云对象存储（COS）的相关文档和指南，查看其对S3策略的具体支持和用法。
腾讯云相关产品推荐：
- 产品：腾讯云对象存储（COS）
- 产品介绍链接地址：https://cloud.tencent.com/product/cos
相关·内容
我正在尝试使用terraform在S3存储桶的IAM策略上设置多个主体(IAM角色)。Statement = [ + Action = [ + Resource = [ # (1 unc
浏览 83提问于2021-11-22得票数 1
回答已采纳
我正在尝试将拒绝删除规则应用于具有AWS CDK的任何主体。flowlogBucket.addToResourcePolicy(new iam.PolicyStatement({ actions: ["s3:DeleteBucket"], resources: ["arn:aws:s3:
浏览 12提问于2020-01-06得票数 1
回答已采纳
1回答
我正在尝试用s3桶策略的附加权限更新AWS模板。我需要添加以下内容：'s3:ListBucket'，'s3:PutObject‘和's3:DeleteObject’，然而，当我部署更新的模板时，我得到了无效的策略消息：
来自github操作的错误消息:策略有无效的资源(服务:Amazon S3；状态代码: 400；错误代码: MalformedPoli
浏览 7提问于2022-08-30得票数 0
回答已采纳
我正试图通过s3公开我的s3存储桶，在任何地方都进行了更改，但仍然收到错误“当调用PutBucketPolicy操作时出现错误(MalformedPolicy)：策略有无效的资源” { "Effect": "Allow",
浏览 71提问于2020-07-20得票数 0
回答已采纳
我正在跟踪AWS的，试图将访问日志添加到我的应用程序负载均衡器中。正是Bucket permissions -> To prepare an Amazon S3 bucket for access logging ->第5点所描述的策略。不幸的是，当我添加策略时，它返回'MalformedPolicy:无效策略语法‘ identifiers =
浏览 9提问于2022-07-29得票数 0
1回答
我在一个配置文件中有一个来自众多帐户的ARN列表，然后我将其构建到一个S3桶策略中。但是，如果其中一个ARN无效，比如arn:aws:iam::12345679012:user/foo-bar，那么在尝试应用包含该ARN的策略时，我将得到以下异常：
lib/aws/core/client.rb:375:in `return_or_raise': Invalid principal in policy (AWS::S3::Errors::<
浏览 1提问于2015-12-22得票数 5
回答已采纳
我想创建一个策略模板并将其应用于存储桶列表，但我在将当前存储桶的名称放入策略时遇到了问题。Terraform返回错误两次。计划运行良好，策略的输出看起来很好等等。"2012-10-17", {
浏览 27提问于2020-02-20得票数 0
我正在尝试在Terraform中设置S3存储桶策略。policy = jsonencode({ Statement = [ Action = ["s3:GetObject", "s3:GetObjectAcl", "s3:ListBucket"]
浏览 103提问于2021-06-17得票数 1
回答已采纳
我有一个带有主体的S3桶策略，格式如下(21个字符α-数字)。这个水桶是去年才造出来的，但我只是认不出，也找不到任何关于它是什么样的本金的参考资料。重新保存策略将导致“策略中的主体无效”错误。"Principal": { },
"Action&
浏览 2提问于2020-01-10得票数 4
回答已采纳
桶，需要为主体提供IAM： Type: 'AWS::S3::BucketPolicy' Bucket: !' - 's3:ListBucket'
浏览 1提问于2018-07-17得票数 1
回答已采纳
1回答
在我的terraform配置中，我将一个policy附加到一些roles上。 policy = "${aws_iam_policy.s3-read-access.arn}"不幸的是，我得到了一个错误：Error putting S3policy: MalformedPolicy: Policies must be valid JSON and the first byte
浏览 0提问于2019-05-28得票数 0
回答已采纳
1回答
这是来自的后续文章{ "Statement": [ "Sid":"AddPerm", "Principal": { "AWS": "arn:aws:iam::111122223333:group/admins&qu
浏览 2提问于2013-06-12得票数 24
回答已采纳
1回答
"arn:aws:s3:::bucket", ] ]我试图使用下面的代码来修改上面的策略，我试图将一个角色附加到桶策略中：import json
result = s3.get_bucket_poli
浏览 1提问于2020-11-04得票数 0
回答已采纳
2回答
桶策略中的AWS无效主体
、、、
我正在为S3桶编写cfn模板。我将桶策略中的主体定义为 AWS: - '' -这给了我一个无效的主错误。请帮帮忙
浏览 9提问于2021-03-24得票数 1
回答已采纳
9回答
我正在亚马逊的S3控制台中创建一个新的桶策略并得到错误
"Statement": [ "Sid": "SSdgfgf432432432435", "s3
浏览 4提问于2012-10-05得票数 20
回答已采纳
我正在学习AWS，并尝试从本地文件夹复制到S3中的桶。当我输入命令时，输出返回此错误：
桶策略编辑器:无法将</em
浏览 4提问于2016-12-21得票数 0
回答已采纳
我希望我的SES可以接收电子邮件，所以我遵循下面的教程，我在谷歌上发现这个信息()可以解决这个问题。但是，在添加我的策略语句时，它附带了一个错误--此策略包含以下错误:禁止字段主体获取有关IAM策略语法的更多信息，请参见AWS IAM策略。我的政策声明是，
{“版本”："2012-10-17"，“声明”：[{ "Sid"："GiveSESPerm
浏览 3提问于2017-01-24得票数 9
我正在尝试在我的serverless.yml文件中添加一个IAM存储桶策略，该策略将授予我创建的S3用户对该存储桶的权限。我开始只是在控制台中直接在不同阶段(dev)的存储桶上添加策略，现在我正在尝试将策略复制到不同阶段(测试)的无服务器中。 然而，即使我遵循了aws documentation，我似乎也不能完全理解它。下面是我的serverless.yml文件中的策略。为了减少出错的可能性，我直接复制我的主体和资源
浏览 22提问于2020-07-11得票数 1
回答已采纳
我的目标是拒绝所有用户对大多数桶的写访问，只有一个用户可以完全访问在附加给用户的单独策略中定义的桶。桶的顶层目录都包含类似的子目录。除了名为subf的子目录类型之外，我需要拒绝对所有子目录类型的访问。", "s3:PutBucketCORS",
"s3:PutBucketLogging"s3:PutBuc
浏览 3提问于2017-06-30得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
