Post S3上传后最小策略

我已经成功地创建了一个简单的HTML表单，将上传的文件发布到我的AmazonS3存储桶中。我遵照这些指示：

现在，我正在尝试为能够执行HTML表单POST的用户创建最小策略

以下是设置：

userID: s3-uploader<br/>
ACCESS-KEY-ID: AXAXAXAXAXAXAXAXAXAX

…但如果我将政策更改为更明确但似乎合理的政策，我会得到一个

---

所以我问我的同胞们，我错过了什么？我真的不希望s3 uploader用户ID能够对bucket执行任何操作（即“s3:*”）。

您在资源部分使用的ARN是错误的，您必须使用实际的bucket名称而不是CNAME条目