Amazon web services IAM策略仅允许从S3存储桶的特定文件夹中删除

我有一个桶：

s3://mybucket

我只想允许删除

s3://mybucket/test

我尝试了以下策略：

{
“版本”：“2012-10-17”，
“声明”：[
{
“Sid”：“Stmt1604573937792”，
“行动”：[
“s3:DeleteObject”
],
“效果”：“允许”，
“资源”：[
“arn:aws:s3:：：mybucket/”，
“arn:aws:s3:：：mybucket/*”
],
“条件”：{
“线状”：{
“s3:前缀”：“test/*”
}
}
}
]
}

但是，IAM策略模拟器尝试删除对象时失败，提示“隐式拒绝（无匹配语句）”。我应该更改什么？

如果查看，您会注意到

DeleteObject

不接受

前缀

相反，您可以使用：

{
“版本”：“2012-10-17”，
“声明”：[
{
“效果”：“允许”，
“操作”：“s3:DeleteObject”，
“资源”：“arn:aws:s3:：：mybucket/text/*”
}
]
}