bucket (EX: DOCS) policy
익명의 사용자에게 오브젝트 GET(Read) 권한 ALLOW
인증된 사용자에게 오브젝트 LIST 권한 ALLOW
미인증 사용자에게 오브게트 LIST 권한 DENY
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AllowPublicReadObjects",
"Effect": "Allow",
"Principal": "*",
"Action": "s3:GetObject",
"Resource": "arn:aws:s3:::DOCS/*"
},
{
"Sid": "AllowAuthenticatedListObjects",
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::ACCOUNT_ID:root"
},
"Action": "s3:ListBucket",
"Resource": "arn:aws:s3:::DOCS"
},
{
"Sid": "DenyUnauthenticatedListObjects",
"Effect": "Deny",
"Principal": "*",
"Action": "s3:ListBucket",
"Resource": "arn:aws:s3:::DOCS",
"Condition": {
"Bool": {
"aws:SecureTransport": "false"
}
}
}
]
}
