[AWS][安全] IAM策略最小颗粒度管理-Lab1

实验说明: Task1：创建 IAM 用户使其访问特定存储桶 Task2：通过变量方式，动态 IAM 用户访问特定存储桶下的特定文件夹(prefix). 场景： 1.某个用户只能上传下载，不能更新存储桶中的文件。 2.希望 A 用户访问存储桶下的 A 文件夹，B 用户访问到 B 文件夹， 以此类推，如果单独给每一个用户创建策略就会比较麻烦。好消息是 IAM 策略支持变量 的方式，我们可以通过${a

>>阅读原文<<