为什么S3 ACL不会“粘”？

Question

我们希望设置一个ACL，以允许使用合作伙伴帐户访问我们的一个存储桶。我们在测试帐户上测试了这个过程，一切正常。但是，在我们的生产帐户/存储桶中，我们可以设置ACL并查看更新，但是一旦我们尝试从其他帐户访问存储桶，我们就会收到禁止响应。之后，当我们查看存储桶的ACL列表时，权限就会消失。

我们尝试在AWS管理控制台和CloudBerry Explorer中同时使用亚马逊的新S3工具，这两种工具都表现出完全相同的行为。使用相同的过程从我们的测试帐户更新ACL可以正常工作（ACL更新“坚持”）。

什么会导致ACL不“粘”？有没有人对如何解决/解决问题有任何想法？

Answer 1

自从我提出这个问题以来已经有一段时间了，而且我已经解决了这个问题。

我记得，似乎某些政策的格式已经改变，但验证人仍然接受旧格式。但是，旧格式的政策不会被接受，因此政策不会“坚持”。