Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

S3 Storage | Crear

Cree un bucket de Amazon S3 para el almacenamiento en la nube.

Clasificación completa: Implementación | Componentes de pila avanzados | Almacenamiento en S3 | Creación

Detalles del tipo de cambio

Información adicional

Cree almacenamiento en S3

Ejemplo de políticas resultantes de S3 Storage Bucket Create

En función de cómo haya creado su depósito de almacenamiento de Amazon S3, ha creado políticas. Estas políticas de ejemplo coinciden con varios escenarios de creación de Amazon S3 que se proporcionan enCreación de un bucket de S3 con la CLI.

Otorga acceso READ a un usuario o rol de IAM

El ejemplo de política resultante otorga acceso de lectura a los objetos del bucket a un usuario o rol de IAM:

{
          "Sid": "AllowBucketReadActionsForArns",
          "Effect": "Allow",
          "Principal": {
              "AWS": [
                  "arn:aws:iam::123456789123:role/roleA”,
                  "arn:aws:iam::987654321987:role/roleB”
              ]
          },
          "Action": [
              "s3:GetBucketAcl",
              "s3:GetBucketLocation",
              "s3:ListBucket"
          ],
          "Resource": "arn:aws:s3:::ACCOUNT-ID.BUCKET_NAME"
      },
      {
          "Sid": "AllowObjectReadActionsForArns",
          "Effect": "Allow",
          "Principal": {
              "AWS": [
                  "arn:aws:iam::123456789123:role/roleA”,
                  "arn:aws:iam::987654321987:role/roleB”
              ]
          },
          "Action": [
              "s3:GetObject",
              "s3:ListMultipartUploadParts"
          ],
          "Resource": "arn:aws:s3:::ACCOUNT-ID.amzn-s3-demo-bucket/*"
}

Para ver los parámetros de ejecución necesarios para crear esta política con el tipo de cambio Create del depósito de almacenamiento de S3, consulte Creación de un bucket de S3 con la CLI

Otorga acceso WRITE a un usuario o rol de IAM

El siguiente ejemplo de política resultante otorga acceso WRITE a los objetos del bucket a un usuario o rol de IAM. Esta política no concede los permisos necesarios para eliminar objetos versionados.

{
          "Sid": "AllowObjectWriteActionsForArns",
          "Effect": "Allow",
          "Principal": {
              "AWS": [
                  "arn:aws:iam::123456789123:role/roleA”,
                  "arn:aws:iam::987654321987:role/roleB”
              ]
          },
          "Action": [
              "s3:PutObject",
              "s3:DeleteObject",
              "s3:AbortMultipartUpload"
          ],
          "Resource": "arn:aws:s3:::ACCOUNT-ID.amzn-s3-demo-bucket/*"
}

Para conocer los parámetros de ejecución necesarios para crear esta política con el tipo de cambio Create del depósito de almacenamiento de S3, consulte Creación de un bucket de S3 con la CLI

Otorga acceso READ a un servicio de AWS

La política de ejemplo resultante otorga acceso READ a los objetos del bucket de un servicio de AWS:

{
          "Sid": "AllowBucketReadActionsForServcices",
          "Effect": "Allow",
          "Principal": {
              "Service": [
                  "rds.amazonaws.com",
                  "logs.ap-southeast-2.amazonaws.com",
                  "ec2.amazonaws.com"
              ]
          },
          "Action": [
              "s3:GetBucketAcl",
              "s3:GetBucketLocation",
              "s3:ListBucket"
          ],
          "Resource": "arn:aws:s3:::ACCOUNT-ID.amzn-s3-demo-bucket/*"
      },
      {
          "Sid": "AllowObjectReadActionsForServcices",
          "Effect": "Allow",
          "Principal": {
              "Service": [
                  "rds.amazonaws.com",
                  "logs.ap-southeast-2.amazonaws.com",
                  "ec2.amazonaws.com"
              ]
          },
          "Action": [
              "s3:GetObject",
              "s3:ListMultipartUploadParts"
          ],
          "Resource": "arn:aws:s3:::ACCOUNT-ID.amzn-s3-demo-bucket/*"
}

Para ver los parámetros de ejecución necesarios para crear esta política con el tipo de cambio Create del depósito de almacenamiento de S3, consulte Creación de un bucket de S3 con la CLI

Otorga acceso WRITE a un servicio de AWS

El siguiente ejemplo de política resultante otorga acceso WRITE a los objetos del bucket de un servicio de AWS. Esta política no concede los permisos necesarios para eliminar objetos versionados.

{
      "Sid": "AllowObjectWriteActionsForServcices",
      "Effect": "Allow",
      "Principal": {
        "Service": [
            "rds.amazonaws.com",
            "logs.ap-southeast-2.amazonaws.com",
            "ec2.amazonaws.com"
        ]
    },
    "Action": [
          "s3:PutObject",
          "s3:DeleteObject",
          "s3:AbortMultipartUpload"
      ],
      "Resource": "arn:aws:s3:::ACCOUNT-ID.amzn-s3-demo-bucket/*"
}

Para conocer los parámetros de ejecución necesarios para crear esta política con el tipo de cambio Create del depósito de almacenamiento de S3, consulte Creación de un bucket de S3 con la CLI

Usos EnforceSecureTransport

Ejemplo resultante de una política que impone un transporte seguro:

{
          "Sid": "EnforceSecureTransport",
          "Effect": "Deny",
          "Principal": "*",
          "Action": "*",
          "Resource": "arn:aws:s3:::ACCOUNT-ID.amzn-s3-demo-bucket/*",
          "Condition": {
              "Bool": {
                  "aws:SecureTransport": "false"
              }
          }
}

Para ver los parámetros de ejecución necesarios para crear esta política con el tipo de cambio Create del depósito de almacenamiento de S3, consulte Creación de un bucket de S3 con la CLI

Limita el acceso al rango de IP

Ejemplo de política resultante que limita el acceso al bucket desde un conjunto de rangos de IP:

{
          "Sid": "RestrictBasedOnIPRanges",
          "Effect": "Deny",
          "Principal": "*",
          "Action": "s3:*",
          "Resource": "arn:aws:s3:::ACCOUNT-ID.amzn-s3-demo-bucket/*",
          "Condition": {
              "NotIpAddress": {
                  "aws:SourceIp": [
                      “1.2.3.0/24",
                      “2.3.4.0/24"
                  ]
              }
          }
      }

Para ver los parámetros de ejecución necesarios para crear esta política con el tipo de cambio Create del depósito de almacenamiento de S3, consulte Creación de un bucket de S3 con la CLI

Parámetros de entrada de ejecución

Para obtener información detallada sobre los parámetros de entrada de la ejecución, consulteEsquema para el tipo de cambio ct-1a68ck03fn98r.

Ejemplo: Parámetros necesarios

{
  "DocumentName" : "AWSManagedServices-CreateBucket",
  "Region": "us-east-1",
  "Parameters": {
    "BucketName": "mybucket"
  }
}

Ejemplo: todos los parámetros

{
  "DocumentName" : "AWSManagedServices-CreateBucket",
  "Region": "us-east-1",
  "Parameters": {
    "BucketName": "mybucket",
    "ServerSideEncryption": "KmsManagedKeys",
    "KMSKeyId": "arn:aws:kms:ap-southeast-2:123456789012:key/9d5948f1-2082-4c07-a183-eb829b8d81c4",
    "Versioning": "Enabled",
    "IAMPrincipalsRequiringReadObjectAccess": [
      "arn:aws:iam::123456789012:user/myuser",
      "arn:aws:iam::123456789012:role/myrole"
    ],
    "IAMPrincipalsRequiringWriteObjectAccess": [
      "arn:aws:iam::123456789012:user/myuser",
      "arn:aws:iam::123456789012:role/myrole"
    ],
    "ServicesRequiringReadObjectAccess": [
      "rds.amazonaws.com",
      "ec2.amazonaws.com",
      "logs.ap-southeast-2.amazonaws.com"
    ],
    "ServicesRequiringWriteObjectAccess": [
      "rds.amazonaws.com",
      "ec2.amazonaws.com",
      "logs.ap-southeast-2.amazonaws.com"
    ],
    "EnforceSecureTransport": true,
    "AccessAllowedIpRanges": [
      "1.0.0.0/24",
      "2.0.0.0/24"
    ],
    "Tags": [
      "{\"Key\": \"foo\", \"Value\": \"bar\"}",
      "{ \"Key\": \"testkey\",\"Value\": \"testvalue\" }"
    ]
  }
}