Beispiel-Containerrichtlinie: Kontoübergreifender Lesezugriff über HTTPS - AWSElementar MediaStore

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Beispiel-Containerrichtlinie: Kontoübergreifender Lesezugriff über HTTPS

Diese Beispielrichtlinie erlaubt den Zugriff auf dieGetObjectundDescribeObjectOperationen für ein beliebiges Objekt (wie durch den * am Ende des Ressourcenpfads angegeben), das im Besitz des Root-Benutzers der angegebenen ist<other acct number>. Sie gibt vor, dass dieser Zugriff die Bedingung hat, dass HTTPS für die Operationen verwendet wird:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "CrossAccountReadOverHttps",
      "Effect": "Allow",
      "Action": ["mediastore:GetObject", "mediastore:DescribeObject"],
      "Principal":{
        "AWS": "arn:aws:iam::<other acct number>:root"},
      "Resource": "arn:aws:mediastore:<region>:<owner acct number>:container/<container name>/*",
      "Condition": {
        "Bool": {
            "aws:SecureTransport": "true"
        }
      }
    }
  ]
}