我不小心拒绝了所有人访问我的亚马逊S3存储桶，除了私有网络cidr。如何重新获得访问权限？
要重新获得访问权限，您可以按照以下步骤操作：
- 登录到您的亚马逊AWS控制台。
- 导航到S3服务页面。
- 在S3存储桶列表中，选择您不小心拒绝了访问权限的存储桶。
- 在存储桶概览页面，点击“权限”选项卡。
- 在“桶权限”部分，找到并点击“编辑”按钮。
- 在“桶策略编辑器”页面，您可以编辑存储桶的访问策略。
- 根据您的需求，修改策略以允许特定的访问权限。例如，您可以添加一个允许特定IP地址或CIDR范围访问的策略。
- 编辑完策略后，点击“保存”按钮以应用更改。
- 确认您的存储桶现在具有正确的访问权限。
请注意，以上步骤仅适用于重新获得对亚马逊S3存储桶的访问权限。如果您需要更详细的帮助或遇到其他问题，建议您参考亚马逊AWS官方文档或咨询AWS技术支持。
相关·内容
1回答
AWS托管服务的访问控制
、、、、
我们的组织正计划使用亚马逊网络服务托管服务，如Rekognition，Textract等，因为这些服务使用S3存储桶进行面部比较和分析文档。令人担忧的是，最终用户不应该能够访问我们组织外部的存储桶，有没有什么方法可以限制我的组织中只访问S3存储桶？存储桶可以由用户动态创建，因此访问控制应该覆盖帐户中的所有存储桶。我们还将VPC端点用于这些服务。
浏览 13提问于2021-02-08得票数 0
1回答
我想通过我们的反向代理(Nginx)代理一个亚马逊S3存储桶。
为了更高的安全性，除了运行代理的HTTPS主机之外，我想禁止对存储桶的读访问。
有没有办法为这个任务配置亚马逊S3？
请提供配置。
我考虑过在S3存储桶名称中添加密码，但这不是一个解决方案，因为我们还需要签名上传到存储桶中，因此存储桶名称将公开可用。
浏览 1提问于2018-05-22得票数 0
我正在使用亚马逊网络服务创建一条数据传输线，我的数据存储在亚马逊S3存储桶中，我计划使用胶水爬虫在前缀下抓取数据以提取元数据，并在胶水作业之后执行ETL并将数据保存到另一个存储桶中。 我的问题是:这些服务在哪个网络中工作并相互通信？有没有可能通过公共互联网将数据从亚马逊S3移动到胶水？ 是否有任何指向aws文档的链接，用于解释AWS服务在它们之间传输数据时使用哪些网络？
浏览 18提问于2021-06-29得票数 1
我想使用胶水爬虫从S3存储桶中抓取数据。此S3存储桶在另一个亚马逊网络服务账户中。我们调用帐户A。我的胶水爬虫程序在帐户B中。
我已经在帐户B中创建了一个角色，并将其命名为AWSGlueServiceRole-Reporting。我附加了以下策略：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "BucketAccess",
"Effect": "Allow
浏览 0提问于2020-04-10得票数 0
6回答
我正在使用亚马逊S3存储桶通过我的.NET应用程序上传和下载数据。现在我的问题是:我想使用SSL访问我的S3存储桶。有没有可能为亚马逊s3存储桶实现SSL？
浏览 3提问于2012-06-26得票数 149
1回答
我在s3.eu-central 1.amazonaws.com/my- bucket -123上有一个存储桶，它是公开的。我可以通过浏览器访问它，即使我没有通过身份验证；它显示了一个xml页面，其中包含指向我的文件的所有链接，即使我在存储桶中有以下策略：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal
浏览 10提问于2017-12-20得票数 0
1回答
我有很多敏感文档想要存储在我的亚马逊s3账户上，但我不明白如何在其他人无法访问它们的情况下安全地存储它们。
我有一个经过认证的网站，在那里我想查看我的存储桶中的一些文档，所以我使用PHP S3库来获取文件。但是，使用以下链接：
https://s3.amazonaws.com/bucket_name/file.txt
我可以从任何地方访问它。即使我使用亚马逊提供的安全功能：
URL signed documents with timeouts
人们仍然可以通过URL 访问我的文档。
在保护网站文档方面，我是否遗漏了什么？
浏览 0提问于2013-04-23得票数 0
回答已采纳
我研究了和其他主题。我在亚马逊S3上创建了一个新的存储桶"ilya_test_1“。我将权限添加到启用了Upload/Delete的每个人。我保留默认的私有权限不变。我将图像上传到存储桶根目录。
我尝试通过浏览器浏览我的图像，我得到了AccessDenied。这个存储桶中的所有内容不应该都是公开访问的吗？
我不明白的是，既然我已经给每个人都授予了访问权限，为什么还要设置下面的存储桶策略？
注意:如果我将权限设置为Everyone和此存储桶策略，则access可以正常工作。
{
"Version": "2008-10-17",
"Statement
浏览 0提问于2014-01-19得票数 0
1回答
我正在设置亚马逊CloudFront来分发S3存储桶中的内容，当我使用亚马逊给我的xxxxxxx.cloudfront.net时，它工作得很好。
但是，我想使用static.mydomain.com来访问我的文件。我遵循了亚马逊的指示，向xxxxxx.cloudfront.net添加了一个从static.mydomain.com到xxxxxx.cloudfront.net的CNAME记录，我还在我的CloudFront分发属性中指定了CNAME (static.mydomain.com)。
尽管如此，我还是无法从static.mydomain.com访问我的文件。
我使用的是MediaTemp
浏览 1提问于2012-03-13得票数 8
回答已采纳
我正在开发一个移动应用程序&我想在AWS S3桶中上传/获取/删除一个文件。
但我很担心安全问题。
S3 Bucket:它不应该是公开的，只有授权IAM用户才能访问谁拥有访问我的桶的权限。
因此，需要帮助配置我的S3桶的权限&创建一个IAM用户。
浏览 3提问于2019-06-18得票数 0
我有一个目前的S3和胶水基础设施如下。 部署在VPC S3存储桶中的S3端点具有仅允许来自端点的流量的存储桶策略。粘合有权访问所述存储桶的IAM角色。 当我运行一个AWS Glue Crawler作业时，我得到了一个错误“用户没有访问IAM存储桶的权限”，我试图提供S3用户ID访问S3存储桶。我在S3存储桶策略中添加了IAM角色和IAM ID。但错误仍在继续。 当我删除存储桶策略时，即使IAM用户ID对存储桶没有访问权限，爬虫作业也是成功的。 根据亚马逊网络服务文档，亚马逊网络服务胶水使用S3端点。如果是这样，为什么我会得到这个错误？
浏览 28提问于2020-03-25得票数 0
我的用例是不断地将数据从一个亚马逊网络服务账户S3桶推送到另一个亚马逊网络服务账户S3桶。跨账号推送。
我正在使用lambda来完成这项工作。
假设在亚马逊网络服务账户A中，数据经常从某些来源落地到S3存储桶中。我需要创建一个S3触发器，它将调用亚马逊网络服务账户A中的Lambda函数，并将账户A的S3存储桶数据推送到亚马逊网络服务账户B中的另一个S3存储桶。
这个是可能的吗？
浏览 1提问于2019-06-11得票数 0
2回答
我尝试并成功地使用AWS Amplify快速入门文档上传了一个文件，并使用此示例正确地设置了我的graphql schema、我的解析器和dataSources：。
我被卡住了很长一段时间，因为当我的图像上传到S3存储桶时，出现了错误响应“访问被拒绝”。我最终转到我的S3控制台，选择了正确的存储桶，转到授权选项卡，单击"Everyone“，最后选择了"Write Object”。完成这些操作后，一切都会正常工作。但我真的不明白为什么它能工作，亚马逊在我的S3控制台上给我显示了一个巨大而可怕的警报，上面写着“我们根本不建议公开一个S3存储桶”。我使用了Amazon Cognito
浏览 0提问于2018-08-09得票数 0
我有一个正在被CloudTrail使用的亚马逊S3存储桶。 但是，在S3中看不到S3存储桶。 当我单击CloudTrail中的存储桶时，它链接到S3，但我得到的是access denied。 该存储桶目前正由CloudTrail使用，并基于似乎工作正常的图标。 因此，这似乎是一个现有的存储桶，但我无法访问它！ 我还尝试使用根帐户访问S3存储桶，但同样的问题也出现在那里。 请建议我如何重新获得访问权限。
浏览 9提问于2020-01-31得票数 0
我希望我的亚马逊网络服务传输服务器(亚马逊网络服务传输服务)能够访问我在另一个亚马逊网络服务账户中的亚马逊简单存储服务(亚马逊S3)存储桶。如何授予此跨帐户访问权限？
浏览 24提问于2019-01-31得票数 1
从我的研究来看，似乎S3存储桶通常是从同一个AWS帐户下载的，而API密钥来自同一个帐户。
我已经获得了一个新的亚马逊网络服务帐户的访问权限，这个帐户包含一个我需要每天下载的S3存储桶。问题是我的API密钥与另一个AWS帐户关联。有没有办法将新的S3存储桶导入到我现有的亚马逊网络服务账户中，或者尝试在已经拥有我需要的S3存储桶的亚马逊网络服务账户上创建一个新的API会更简单？
我使用的是python和boto3。谢谢!
浏览 6提问于2017-07-12得票数 0
我的应用程序在客户端PC上运行。它生成日志文件，包括错误报告和用户操作。 为了收集和分析日志文件，我尝试从客户端PC上载日志文件到亚马逊S3。但是它安全吗？我的应用程序没有身份验证，所以用户可以上传无限数量的文件。我担心恶意用户上传一个假的错误报告和巨大的文件。我希望s3存储桶不超过免费配额。对于这项任务，有什么最佳实践吗？
浏览 23提问于2020-09-28得票数 0
我无法访问其bluehacking.com设置为亚马逊路由和S3的域。我在亚马逊routes.Now购买了bluehacking.com我想访问bluehacking.com.So，我去了亚马逊S3，制作了名为bluehacking.com的存储桶，并设置了存储桶策略的权限，如下所示
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AddPerm",
"Effect"
浏览 2提问于2018-06-18得票数 0
1回答
我已经创建了一个具有完全S3桶权限的IAM角色的亚马逊S3存储桶。
当我检查桶策略时，就会发现我有以下策略：
列表对象
写入对象
读取桶权限
写桶权限
但是，当涉及到删除这个桶的对象时，就会抛出一个“拒绝访问”错误，而不需要任何其他描述。
浏览 1提问于2019-07-15得票数 0
回答已采纳
我买了Filezilla Pro，支持亚马逊S3，那么请如何设置Filezilla Pro来访问我的存储桶？谢谢
浏览 2提问于2017-07-25得票数 10
1回答
我在访问我的亚马逊弹性转换编码管道的输入S3桶时遇到了困难。
3003 Does Not Have Read Permission The IAM role specified in the Role object in the pipeline that you used for this job doesn't have permission to read from the Amazon S3 bucket that contains the file you want to transcode.
3003 d6a37de0-6404-4cde-9c37-7aada57d
浏览 5提问于2015-05-21得票数 3
有没有一种方法可以让亚马逊支持一个定制的源服务器而不是亚马逊S3的签名私有URL？
我能找到的关于私有CloudFront发行版的唯一文档假定使用的是亚马逊S3存储桶，而不是自定义的源服务器。
浏览 0提问于2012-02-25得票数 2
回答已采纳
我使用s3存储桶策略的方法如下： {
"Version": "2012-10-17",
"Id": "OnlyAllowMyVPC",
"Statement": [
{
"Sid": "denyOthers",
"Effect": "Deny",
"Principal": "*",
"Action": "s3:*",
浏览 17提问于2020-11-26得票数 0
1回答
在亚马逊网络服务中，我(joe.doe@accountXYZ)创建了一个S3存储桶，因此我就是这个s3存储桶的所有者。
我想根据IAM角色配置这个S3存储桶，因此只有某些IAM角色，如role_xyz、role_abc、role_cde等可以读取此存储桶。
在AWS控制台中，我似乎无法配置它。
谁能告诉我有没有可能做到这一点？
========
据我所知，从IAM角色方面，您可以为此s3资源配置策略。但这里我的问题是在s3资源方面，我是否可以定义基于IAM角色的访问策略。
浏览 1提问于2018-05-04得票数 1
我正在点击亚马逊s3管理控制台中的S3桶，并试图通过它的url查看一个对象：
不过，我认为：
知道是什么错误吗？
浏览 1提问于2019-07-23得票数 0
回答已采纳
我在aws SAM项目中工作，我有一个要求让多个未知aws账户的iam用户访问我的S3存储桶，但我不能让存储桶公开访问。我想要保护我的存储桶，以及我希望来自任何亚马逊网络服务账户的任何iam用户访问我的S3存储桶中的内容。这个是可能的吗？
下面是我尝试过并完美发挥作用的策略。
{
"Version": "2012-10-17",
"Id": "Policy1616828964582",
"Statement": [
{
"Sid": &
浏览 1提问于2021-03-27得票数 0
1回答
使用terraform，我设置了我的堆栈，我只是更改了存储桶策略并应用了，但现在我发现存储桶策略拒绝包括管理和更改策略在内的所有操作。 如何更新策略才能删除存储桶？ 我不能再访问存储桶策略，但应用的仍然是我的terraform状态。如果我尝试销毁存储桶，它会显示以下内容(我屏蔽了id和account)。 下面只是一个示例，因为有5个操作块，每个块都包含12个用户is。 - Statement = [
- {
- Action = [
- "s3:L
浏览 34提问于2021-02-20得票数 1
回答已采纳
9回答
这是一个很基本的问题，但我还没能找到答案。使用Transit可以将文件从一个亚马逊网络服务账户上的一个S3存储桶“移动”到另一个亚马逊网络服务账户上的另一个S3存储桶，但它实际上所做的是从第一个存储桶中下载文件，然后将它们上传到第二个存储桶中。
有没有一种方法可以直接将文件从一个S3帐户移动到另一个帐户，而无需在两者之间下载文件？
浏览 2提问于2011-04-02得票数 90
回答已采纳
2回答
AWS识别和s3存储桶区域
、、、、
在尝试使用亚马逊网络服务重新识别功能访问我的s3存储桶时，我遇到以下错误：
message: 'Unable to get object metadata from S3. Check object key, region and/or access permissions.',
我的预感是，这与该地区有关。
代码如下：
const config = require('./config.json');
const AWS = require('aws-sdk');
AWS.config.update({region:config.awsRegio
浏览 29提问于2018-03-24得票数 2
使用亚马逊S3存储用户上传的照片和视频并将其提供给世界各地的用户会有什么问题。任何位置的用户都可以查看一个用户的上传内容。这是使用亚马逊CloudFront的用例吗？
我们真的很想要一个全球S3桶-为什么亚马逊要设立地区！！
干杯
浏览 3提问于2011-03-15得票数 1
回答已采纳
如何让其他用户访问我的AWS S3存储桶，而不必为其创建IAM角色并发送密钥/秘密。我想让第三方自己来决定证书。
这有可能吗？
基本上，我在寻找类似于OAuth for S3的东西
浏览 0提问于2019-05-28得票数 0
我在亚马逊s3上创建了一个存储桶，并在这个存储桶中的一个文件夹中保存了一些图像。所有的图像都是私有的，我使用的是Zend的Zend_Service_Amazon_S3类。
请告诉我如何访问私有镜像。
谢谢，普雷文
浏览 0提问于2012-01-10得票数 3
回答已采纳
2回答
我是亚马逊S3的新手。我需要一些S3存储解决方案的帮助。这是我的问题。
我在亚马逊S3上创建了一个水桶。现在，每个人都可以访问我的桶URL (例如)，并且可以看到桶中的所有文件。我只希望我的移动应用程序用户能够查看/查看/下载桶中的文件。但是，如果我阻止文件/将桶中的文件设置为私有文件，我的移动应用程序用户将无法查看他/她的文件。
所以问题是：
是否有一种方法来保护对AWS S3的访问？或者，我如何只允许特定用户访问亚马逊S3上的内容？是服务器端身份验证还是其他什么的？
如果你知道怎么做，你能给我举个例子吗？谢谢:)
注意事项：我正在使用Parse JavaScript SDK，A
浏览 3提问于2017-09-27得票数 5
回答已采纳
我正在使用heroku的回形针在我的S3上存储照片。一切似乎都很正常，图片出现在我的网站上，但当我从亚马逊仪表板上查看S3存储桶时，什么也没有显示。它显示存储桶为空。然后，当我在heroku上的开发服务器下一次访问我的应用程序时，图像就消失了。看起来亚马逊并没有保存我的图片。我做错了什么？
浏览 0提问于2012-06-25得票数 0
我有一个亚马逊网络服务的S3桶，用于托管静态网页。因此，内容必须是公开的，并且启用加密可防止网站在互联网上可用。
有没有办法加密这种亚马逊网络服务的S3桶，用于托管一个静态网页？
浏览 15提问于2021-05-12得票数 0
来自
有人能澄清一下context evaluation吗
示例3: IAM用户请求的桶操作，该用户的父AWS帐户也是桶所有者
在本例中，请求是由AWS帐户1111-1111-1111中的IAM用户Jill发送的，Jill也拥有存储桶。
亚马逊S3执行以下上下文评估：
由于请求来自IAM用户，因此在用户上下文中，Amazon对属于父S3帐户的所有策略进行评估，以确定Jill是否具有执行该操作的权限。
在本例中，用户所属的父AWS帐户1111-1111-1111也是桶所有者。因此，除了用户策略之外，Amazon还在相同的上下文中评估桶策略和桶S3，因为它们属于同一个帐户。
因为亚马逊的S3将桶
浏览 3提问于2017-07-17得票数 0
回答已采纳
我已经做了一个深度学习模型在TensorFlow图像识别，这一个工程读取图像文件从本地目录与tf.read_file()的方法，但我现在需要的文件是由TensorFlow读取，因为一个变量，这是一个字节流提取图像文件，因为亚马逊的S3桶没有存储在本地目录中的流
浏览 4提问于2018-11-24得票数 0
提要
我设置了一个新的Amazon实例和一个直接入站拨号(DID)电话号码。我将电话号码设置为指向Sample Recording Behavior联系人流。为了测试它，我调用了DID电话号码，并按1设置代理/客户记录。然后我选择输入一个队列，并使用软电话从我的网络浏览器接听电话。
Amazon自动创建了一个亚马逊S3桶，但是对话的记录从未被创建过。
实际效果
没有记录存储在亚马逊S3桶中。S3桶是空的。
预期结果
Amazon将来自代理/客户端的呼叫记录的副本存储在为实例创建的Amazon中。
问题：如果默认配置不起作用，如何使Amazon存储呼叫记录进入亚马逊S3？
浏览 0提问于2021-07-30得票数 0
回答已采纳
如果s3桶给出了公共访问权限，那么人们能看到s3桶中的其他文件吗？
此外，他还有一个指向s3桶中的一个文件的链接。
浏览 2提问于2020-07-30得票数 1
回答已采纳
1回答
我试图为用户创建access，以便用户能够在亚马逊的AWS控制台上将和下载到s3中的特定桶中。目前，我的代码限制了对s3中其他存储桶的访问，但它们仍然可以查看其他存储桶的。我希望限制这些其他存储桶的视图、和访问，以便它们只能看到和访问我允许的存储桶。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"s3:ListAllMyBu
浏览 3提问于2015-08-10得票数 0
回答已采纳
2回答
我有一个cognito用户池，它作为身份提供商连接到google (这样我就可以用gmail帐户登录)。我还有一个带有文件的私有存储桶s3 ()。我如何使用我的lambda函数，使用Cognito (AcessToken，IdToken)返回的令牌来访问我的非公共s3存储桶？
我只想用我的认知来访问我在s3上的私人文件。
类似于s3存储桶的lambda函数的Cognito Authorizer。
浏览 0提问于2019-11-04得票数 6
2回答
我对亚马逊网络服务非常陌生，我正在尝试允许用户使用预先签名的URL在S3上访问/上传一些图片。
下面是我的代码：
const getLinkForKey = key => new Promise((resolve, reject) => {
const params = {Bucket: PICTURES_BUCKET, Key: key};
S3.getSignedUrl('getObject', params, (err, url) => err && reject(err) || resolve(url));
});
浏览 0提问于2016-10-28得票数 0
我的网站有一些托管在亚马逊网络服务S3存储桶上的文件，但我需要限制对s3对象URL的访问，只允许网站的登录用户访问。类似于google drive的工作原理。这意味着任何试图访问我们S3存储桶上任何文件的urls的人都需要先登录到网站，然后才能访问。 这个是可能的吗？ 谢谢
浏览 38提问于2021-09-03得票数 2
我正在写一个应用程序接口，它对s3存储桶中的文件进行一些操作，但该文件需要使用其他一些应用程序接口从不同地区的亚马逊网络服务客户端机器上传到s3存储桶。
浏览 3提问于2019-10-21得票数 0
这是一个场景。 亚马逊网络服务accountA有一个S3存储桶。亚马逊网络服务acountB已经设置了认知用户池和认知身份。此外，accountB正在运行一个amplify应用程序(因此有一个固定的原始url) 我希望允许从accountB登录的用户从AccountA中的存储桶中放入/获取对象。 如何配置存储桶才能允许这样做？如何配置身份池？
浏览 9提问于2020-08-09得票数 0
我想要共享我的亚马逊网络服务S3存储桶中的文件或文件夹，并将其设置为过期。如何在S3控制台中执行此操作？
例如，将其设置为公共7天，然后恢复为私有
浏览 2提问于2017-06-11得票数 2
我想要从我的亚马逊s3存储桶中下载多个文件，只需单击一个按钮。是否有任何程序来实现此功能。我在亚马逊s3存储桶中有一个自定义对象的文件，单击按钮后，我想将这些多个文件保存到我的本地系统。
(更新)基本上我在salesforce中有一个自定义对象，在其中我们可以将文件从salesforce上传到亚马逊s3。
现在，我们希望从同一存储桶中将文件下载到本地计算机。在这些文件的salesforce自定义对象下，我们有一些信息，比如url、文件名等。
现在，我需要与父s3对象关联的所有文件的列表，然后将多个选定的文件直接下载到系统
浏览 0提问于2016-05-17得票数 0
我已经创建了一个AWS S3桶。我还可以使用亚马逊提供的，TransferUtility SDK应用程序访问存储桶。
我对相应区域和桶名的配置做了一些更改，然后能够连接到S3。
我有适当的权限来读/写服务器管理提供给我的S3桶。我使用代码成功地将两个图像上传到S3桶中。我现在可以看到S3中有两个图像文件。
现在，当我尝试下载这些文件时，我会从
com.amazonaws.services.s3.model.AmazonS3Exception: Access Denied (Service: Amazon S3; Status Code: 403; Error Code: AccessDenie
浏览 3提问于2017-07-18得票数 4
回答已采纳
1回答
我只是尝试将标签添加到一些存储桶中，然后创建了一个内联IAM角色策略，该策略将为该角色提供对S3存储桶的访问权限，但是这并不起作用。我尝试了iam:ResourceTag/tagName和s3:ResourceTag/tagName作为条件句，但都不起作用。
由于一切看起来都很好，我开始思考亚马逊网络服务可能还没有为S3实现这一点。真的是这样吗？我试着查阅了文档，实际上我没有找到任何关于使用S3的标签的东西。
例如，HumanResources应该对所有使用HR、Recruitment等标记的存储桶具有角色，但不对其他存储桶具有该角色。
浏览 0提问于2020-01-18得票数 1
是否可以将s3存储桶映射到某个网站上的用户帐户？
例如，我有一个网站example.com，网站"john@example.com“上有一个注册用户。我在亚马逊S3上也有一个存储桶。现在我想知道的是，有没有一种方法可以将约翰映射到他自己的S3存储桶，这样他就可以上传下载他的文档，而不会有其他用户访问他的存储桶？
浏览 3提问于2014-09-19得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
