Setting Bucket policy Amazon S3

Dengan Amazon S3 bucket policies, Anda dapat mengamankan akses ke object dalam bucket Anda, sehingga hanya pengguna dengan pemissions yang sesuai yang dapat mengaksesnya

Tutorial ini sama seperti post sebelumnya. Cuma bedanya Bucket policy ditulis dalam JSON

Edit bucket policy melalui Console Amazon S3

• Sign in ke AWS Management Console lalu buka Console S3
• Pilih bucket
• Pilih Permissions tab
• Pada Bucket policy klik tombol Edit

• Klik Add new statement

Anda bisa menggunakan Policy Generator apabila ingin tau Action apa saja yang dapat digunakan

Namun saya contohkan secara ringkas saja

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AddPublicReadCannedAcl",
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "arn:aws:iam::111122223333:root",
                    "arn:aws:iam::444455556666:root"
                ]
            },
            "Action": [
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*",
            "Condition": {
                "StringEquals": {
                    "s3:x-amz-acl": [
                        "public-read"
                    ]
                }
            }
        }
    ]
}

• Effect - Efek dari action yang ditentukan. set ke Allow atau Deny
• Principal - Akun Pengguna
• Action - Untuk mengindentifikasi resource yang di Allow atau Deny
• Resource - Menentukan Buckets, objects, access points, dan jobs yang di Allow atau Deny

• Jika sudah edit terakhir Save Change

Edit bucket policy dengan AWS CLI

aws s3api put-bucket-policy --bucket MyBucket --policy file://policy.json

Isi dari file policy.json misal seperti berikut

{
  "Statement": [
    {
      "Action": [
        "s3:GetObject"
      ],
      "Effect": "Allow",
      "Resource": "arn:aws:s3:::MyBucket/*",
      "Principal": "*"
    }
  ]
}

Untuk cek bucket policy

$ aws s3api get-bucket-policy --bucket MyBucket
{ "Policy": 
    "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"s3:GetObject\",\"Resource\":\"arn:aws:s3:::MyBucket/*\"}]}"
}

$ aws s3api get-bucket-policy-status --bucket MyBucket
{
    "PolicyStatus": {
        "IsPublic": true
    }
}

Untuk delete bucket policy

aws s3api delete-bucket-policy --bucket MyBucket