S
Size: a a a
2020 July 10
4
в моем коде
4
дак понятно
4
хиде
4
г-да, а кто-то может подсказать по aws sam? я вот смотрю на политики для aws::serverless::function и не совсем понимаю как это собрать?
и что-то я не пойму это дает права на все s3 бакеты или только на !Ref PreprocessingBucket?
- Version: '2012-10-17'
Statement:
- Effect: Allow
Action:
- 's3:GetObject'
Resource: 'arn:aws:s3:::*'
- S3WritePolicy:
BucketName: !Ref PreprocessingBucket
и что-то я не пойму это дает права на все s3 бакеты или только на !Ref PreprocessingBucket?
у меня получается тут и рид и врайт политика? а врайт, типа, все можно?
4
"arn:${AWS::Partition}:s3:::${bucketName}/*" что из этого тебе неясно?
из этого, теперь, все ясно, бакетнейм возмет из референса
S
https://docs.aws.amazon.com/serverless-application-model/latest/developerguide/serverless-policy-template-list.html#s3-write-policy вот это позволяет . тебе писать в твой бакет
4
а скоупить можно эти политики, кстати?
4
на папку, например. ну или путь какой-то
4
а ну вот тут, видимо, arn:${AWS::Partition}:s3:::${bucketName}/my_path?