NetApp SG6000 Mode D'emploi page 1586

{
"Statement": [
{
"Effect": "Deny",
"Principal": "*",
"Action": [
"s3:PutOverwriteObject",
"s3:DeleteObject",
"s3:DeleteObjectVersion"
],
"Resource": "arn:aws:s3:::wormbucket/*"
},
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::95390887230002558202:federated-
group/SomeGroup"
},
"Action": "s3:ListBucket",
"Resource": "arn:aws:s3:::wormbucket"
},
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::95390887230002558202:federated-
group/SomeGroup"
},
"Action": "s3:*",
"Resource": "arn:aws:s3:::wormbucket/*"
}
]
}
Informations associées
"Opérations sur les compartiments"
Exemples de règles de groupe S3
Les stratégies de groupe spécifient les autorisations d'accès pour le groupe auquel la stratégie est associée. Il
n'y a pas de
Principal
l'aide du Gestionnaire de locataires ou de l'API.
1584
élément de la politique car il est implicite. Les règles de groupe sont configurées à