NetApp SG6000 Mode D'emploi page 1585

{
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::95390887230002558202:federated-user/Alex"
},
"Action": [
"s3:*"
],
"Resource": [
"arn:aws:s3:::examplebucket",
"arn:aws:s3:::examplebucket/*"
]
},
{
"Effect": "Deny",
"NotPrincipal": {
"AWS": "arn:aws:iam::95390887230002558202:federated-user/Alex"
},
"Action": [
"s3:*"
],
"Resource": [
"arn:aws:s3:::examplebucket",
"arn:aws:s3:::examplebucket/*"
]
}
]
}
Exemple : autorisation PutOverwriteObject
Dans cet exemple, le
Deny
écraser ou supprimer les données de l'objet, les métadonnées définies par l'utilisateur et le balisage d'objets
S3.
Effet pour PutOverwriteObject et DeleteObject garantit que personne ne peut
1583