S3でCognitoでカスタムプレフィックスにアクセスできるようにする

Question

ユーザーがS3のファイルにアクセスできるようにする必要があります。これは特定の接頭辞 - つまりusername1 - を変更できないため、$ {cognito -identity.amazonaws.com:sub}をプレフィックスとして使用します。 My S3バケットには特定のプレフィックスの下にコンテンツが既に設定されているため、ユーザーが自分のアプリにログインして特定のプレフィックスの1つにアクセスできるようになります

現在、AWSに設定されているため、 Firebaseと開発者が認証したアイデンティティ各ユーザーアカウント（電子メール/パスワード）には、アクセス可能なS3接頭辞が関連付けられています。一部のユーザーはこの接頭辞を共有します（たとえば、2人のユーザーがS3-bucket/username1にアクセスします）。ユーザーは、関連する接頭辞を除いて、他の接頭辞を一覧表示したり、アクセスしたりすることはできません。

Cognitoの役割やデータベースとラムダ関数+ apiエンドポイント、バケット/ユーザーポリシーまたはACLを使用するだけで、これを達成するための最善の方法がわかりません。私が行方不明になっている簡単な方法はありますか？

AWSにはまったく新しい、どんな助けも大歓迎です！

tl; dr：$ {cognito-identity.amazonaws.com:sub}変数ではない特定の接頭辞を持つS3上のファイルにユーザーがアクセスできるようにするにはどうすればよいですか？

Answer 1

コメントに記載されているように、Amazon Cognitoは今日あなたのユースケースを直接サポートしていません。

1. Cognitoを使用してユーザーを正常に認証できます。 Cognito IDにはAPIゲートウェイエンドポイントを呼び出す権限があります。
2. API（Lambdaで動作）は、Cognito ID（コンテキストで提供）を使用して、Cognito IDとカスタムS3プレフィックスのマッピングを検索します。
3. APIはSTSを使用して、そのプレフィックスにアクセスするための一時的な資格情報を生成し、クライアントに返します。
4. クライアントはこれらの資格情報を使用して、S3に直接リクエストを行います。