[AWS][安全] IAM策略最小顆粒度管理-Lab1

實驗說明: Task1：創建 IAM 用戶使其訪問特定存儲桶 Task2：通過變量方式，動態 IAM 用戶訪問特定存儲桶下的特定文件夾(prefix). 場景： 1.某個用戶只能上傳下載，不能更新存儲桶中的文件。 2.希望 A 用戶訪問存儲桶下的 A 文件夾，B 用戶訪問到 B 文件夾， 以此類推，如果單獨給每一個用戶創建策略就會比較麻煩。好消息是 IAM 策略支持變量 的方式，我們可以通過${a

>>阅读原文<<