AWS 的route53是一个非常强大的工具,除了我们常用的就是A记录,一个域名对应一个IP地址 除了这个以外,Route53 的Routing policy 可以通过如下方式添加多条记录: 这样添加以后,每次我们去查询,会给我们返回两个IP,我们的浏览器会挑选一个…..也就是说你随机访问这两个IP,这种rout……
标签目录:policy
以下是与标签 “policy” 相关联的文章限制读取s3的某个文件夹下文件的权限
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 |
{ "Statement": [ { "Action": [ "s3:ListBucket" ], "Condition": { "StringLike": { "s3:prefix": [ "folder/2020/04/*" ] } }, "Effect": "Allow", "Resource": [ "arn:aws:s3:::my-s3" ] }, { "Action": [ "s3:GetObject*" ], "Effect": "Allow", "Resource": [ "arn:aws:s3:::my-s3/folder/2020/04/*" ] } ], "Version": "2012-10-17" } |
例如我们只想开放给某个role 我们s3中特定的一个文件夹下的东西 我的s3 叫my-s3 GetObject 是说如果你知道路径了,直接下载没问题,但是如果你想使用一些
1 |
--recursive |
这种下……