Boto3 - S3 存储桶策略更新

希夫库马尔·马勒萨帕

我正在尝试使用boto3. 请参考以下桶的初始/现有桶策略：

{
    "Version": "2012-10-17",
    "Id": "Policy1604310539665",
    "Statement": [
        {
            "Sid": "Stmt1604310537860",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::xxx:root"
            },
            "Action": [
                "s3:ListBucket",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::bucket",
                "arn:aws:s3:::bucket*"
            ]
        }
    ]
}

我正在尝试使用以下代码段修改上述策略，我正在尝试将另一个角色附加到存储桶策略：

import boto3
import json

s3 = boto3.client('s3')
result = s3.get_bucket_policy(Bucket=bucket_name)   
policy_statement=json.loads(result['Policy'])

store = policy_statement['Statement'][0]['Principal']['AWS']
del policy_statement['Statement'][0]['Principal']['AWS']


if(isinstance(store, str)):
    role_arn_list = [role_arn] + [store]
    policy_statement['Statement'][0]['Principal'].update({"AWS": role_arn_list})
else:
    role_arn_list = [role_arn] + store
    policy_statement['Statement'][0]['Principal'].update({"AWS": role_arn_list})
    
    
# Convert the policy from JSON dict to string
policy_new = json.dumps(policy_statement)
# Update the policy of the given bucket
s3 = boto3.client('s3')
s3.put_bucket_policy(Bucket=bucket_name, Policy=policy_new)

上面的代码工作正常，但是当我尝试将策略放入存储桶时，出现MalformedPolicy异常。当我尝试调试并找到使用上述代码创建的策略时，我可以看到以下策略：

{
    'Version': '2012-10-17',
    'Id': 'Policy1604310539665',
    'Statement': [{
        'Sid': 'Stmt1604310537860',
        'Effect': 'Allow',
        'Principal': {
            'AWS': ['arn:aws:iam::xxx:role/xx-xx-xx', 'arn:aws:iam::xx:root', 
            'AROAVCQ6H5MBRCO7T5NKB'
            ]
        },
        'Action': ['s3:ListBucket', 's3:PutObject'],
        'Resource': ['arn:aws:s3:::bucket', 'arn:aws:s3:::bucket/*']
    }]
}

问题：我无法理解随机字符串AROAVCQ6H5MBRCO7T5NKB的来源以及如何处理？

约翰·罗滕斯坦

以开头的标识符AROA是 IAM 角色的唯一 ID，就像访问密钥总是以开头一样AKIA。

请参阅：IAM 标识符 - AWS Identity and Access Management

本文收集自互联网，转载请注明来源。

如有侵权，请联系 [email protected] 删除。