不是AWS概念的用户,是我们网站的用户。我们的用户直接上传数据到aws s3上,用的公钥密钥是一样的了,怎么能让其他的用户不能访问到他自己上传的数据?
你们用户直接上传数据到aws s3,比较好的做法不应该用公钥密钥。一般可以用identity federation来做这个事情。 至于用户权限,需要通过在S3里设置bucket policy来实现.