버킷 정책 편집기에 다음 코드를 적습니다. JSON 형식으로 버킷 권한을 설정할 수 있습니다.
▲ 그림 16-6 버킷 정책 편집기
버킷 정책 편집기
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AddPerm",
"Effect": "Allow",
"Principal": "*",
"Action": [
"s3:GetObject",
"s3:PutObject"
],
"Resource": "arn:aws:s3:::버킷명/*"
}
]
}
위 코드에서 Resource 속성의 버킷명 부분만 여러분의 버킷명으로 교체하면 됩니다. 참고로 s3:GetObject는 S3로부터 데이터를 가져오는 권한을, s3:PutObject는 S3에 데이터를 넣는 권한을 의미합니다. PutObject는 다음 절에 나올 람다를 위해 추가한 권한입니다.