Você precisa fazer o seguinte:
- Ir para o IAM - > Políticas - > Criar política
- Selecionar o gerador de políticas
- Selecionar:
- Efeito (Permitir).
- AWS Service: Amazon S3
- Ações: GetObject
- Nome do recurso da Amazon (ARN): arn: aws: s3 ::: YOUR_BUCKET_NAME / *
- Clique em Próximo e, em seguida, em Criar política.
- Copie o documento de política (JSON) para sua área de transferência
Em seguida, você precisa aplicar a política ao seu bucket da seguinte forma:
- Vá para o seu intervalo e selecione Permissões
- Clique em "Adicionar política de bucket" e cole o documento de política
- Salve a política e você deve estar pronto.
Sua política deve se parecer com:
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Stmt1234567890123",
"Effect": "Allow",
"Action": [
"s3:GetObject"
],
"Resource": [
"arn:aws:s3:::YOUR_BUCKET_NAME/*"
],
"Principal": {
"AWS": [
"*"
]
}
}
]
}