AWS S3 NotResource /拒否およびリソース/条件

Question

私はS3のために糸状の条件で

"Action": [ 
    "s3:*" 
    ], 
    "NotResource": [ 
    "arn:aws:s3:::bucket/file.txt", 
    ], 
    "Effect": "Deny" 
}, 

を次のように拒否/ NotResourceを使用しようとしています：ListObjectVersions

{ 
     "Action": [ 
     "s3:List*" 
     ], 
     "Resource": [ 
     "arn:aws:s3:::bucket" 
     ], 
     "Condition": { 
     "StringLike": { 
      "s3:prefix": [ 
      "anotherfile.txt" 
      ] 
     } 
     }, 
     "Effect": "Allow" 
    } 

NotResourceを次のように/ Denyは、条件付きリソースをブロックします。この仕事をする方法はありますか？

Answer 1

として以下のポリシーにアクセスして、優先度：あなたの設定で

Explicit Deny > Explicit Allow > Default Deny All 

地図：

Deny "NotResource" > Allow "StringLike" > Default Deny All 

をあなたは

{ 
     "Action": [ 
     "s3:List*" 
     ], 
     "Resource": [ 
     "arn:aws:s3:::bucket/*" 
     ], 
     "Condition": { 
     "StringNotEquals": { 
      "s3:prefix": "file.txt" 
     } 
     }, 
     "Effect": "Allow" 
    }