컨테이너 정책 예제: HTTP 또는 HTTPS를 통한 퍼블릭 읽기 액세스

이 예제 정책은 모든 객체(리소스 경로 끝에 * 기호로 지정)에 대해 GetObject 및 DescribeObject 작업에 대한 액세스를 허용합니다. 모든 인증된 사용자와 익명 사용자(로그인하지 않은 사용자)를 포함하여 모든 사용자에게 읽기 액세스를 허용합니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "PublicReadOverHttpOrHttps",
      "Effect": "Allow",
      "Action": ["mediastore:GetObject", "mediastore:DescribeObject"],
      "Principal": "*",
      "Resource": "arn:aws:mediastore:<region>:<owner acct number>:container/<container name>/*",
      "Condition": {
        "Bool": { "aws:SecureTransport": ["true", "false"] }
      }
    }
  ]
}