Ejemplo de política de contenedor: política Acceso de lectura público a través de HTTPS

Este ejemplo de política permite a los usuarios recuperar un objeto mediante una solicitud HTTPS. Permite acceso de lectura a cualquier persona a través de una conexión SSL/TLS segura: usuarios autenticados y usuarios anónimos (los usuarios que no han iniciado sesión). La instrucción se denomina PublicReadOverHttps. Permite el acceso a las operaciones GetObject y DescribeObject en cualquier objeto (tal como especifica el carácter * al final de la ruta de recurso). Especifica que este acceso requiere HTTPS para las operaciones:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "PublicReadOverHttps",
      "Effect": "Allow",
      "Action": ["mediastore:GetObject", "mediastore:DescribeObject"],
      "Principal": "*",
      "Resource": "arn:aws:mediastore:<region>:<owner acct number>:container/<container name>/*",
      "Condition": {
        "Bool": {
            "aws:SecureTransport": "true"
        }
      }
    }
  ]
}