如何在AWS帐户中禁用对S3存储桶的匿名访问

Question

我将文件存储在Amazon S3存储中。当前所有用户都访问文件路径。但是我想限制匿名用户，他们不应该打开文件路径，也不能使用直接URL访问。

例如http://www.test.com/test.doc匿名用户无法访问此链接

因此，如何禁用对AWS账户中S3存储桶的匿名访问

Answer 1

我想您已经公开访问了您的文件。有多种方法可以限制您的文件访问。检查下面的链接

https://docs.aws.amazon.com/AmazonS3/latest/dev/s3-access-control.html

Answer 2

默认情况下，Amazon S3中的所有内容都是私有的。

如果您发现对象是可公开访问的，则要检查的内容是：

• 存储桶上的存储桶策略-对其进行编辑或删除以删除访问权限
对象上的
• 单个访问控制列表（ ACL ），可能是在将内容放入S3时添加的。可以通过使用不同的ACL设置将对象复制到其自身上来反转这些内容