Policy di container di esempio: Accesso in lettura multiaccount con abilitazione HTTP

Questa policy di esempio consente agli utenti di recuperare un oggetto attraverso una richiesta HTTP. Consente l'accesso agli utenti autenticati con accesso multiaccount. Non è necessario che l'oggetto sia ospitato in un server con un certificato SSL/TLS:

{
  "Version" : "2012-10-17",
  "Statement" : [ {
    "Sid" : "CrossAccountReadOverHttpOrHttps",
    "Effect" : "Allow",
    "Principal" : {
      "AWS" : "arn:aws:iam::<other acct number>:root"
    },
    "Action" : [ "mediastore:GetObject", "mediastore:DescribeObject" ],
    "Resource" : "arn:aws:mediastore:<region>:<owner acct number>:container/<container name>/*",
    "Condition" : {
      "Bool" : {
        "aws:SecureTransport" : [ "true", "false" ]
      }
    }
  } ]
}