限制S3子文件夹级别的bucket策略关于private和public

是的,你可以,通过 wildcards :

可以将通配符用作资源ARN的一部分。可以使用通配符(*和?)在任何ARN段内(由冒号分隔的部分)。一个 星号(*)表示零个或多个字符的任意组合 ,还有一个问号(?)表示任何单个字符。你可以用多个*还是?每个段中的字符,但通配符不能跨越段

示例策略 可以如下所示(基于 this ):

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicRead",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::test-bucket-342-d/*/public-folder/*"
        }
    ]
}

你还需要禁用block 公共访问设置 在水桶上。

是的,这是绝对可能的。你可以用 wildcards 为了达到这个目的。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": [
                "arn:aws:s3:::<bucket-name>/companies/aa-company/public-folder*",
                "arn:aws:s3:::<bucket-name>/companies/bb-company/public-folder*"
            ]
        }
    ]
}